Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 弱點在於 IDToken 驗證器未驗證 token 是否已正確簽署。簽章驗證可確保 token 的承載來自有效的提供者，而不是來自其他人。攻擊者可提供具有自訂承載的遭入侵 token。token 將通過用戶端的驗證。建議升級至 1.33.3 或更新版本 (CVE-2021-22573)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 漏洞在于 IDToken 验证程序不验证是否正确签署了标记。签名验证可确保标记的负载来自有效的提供商，而非他人。攻击者可提供带有自定义负载的受损令牌。标记将在客户端通过验证。我们建议升级到 1.33.3 或更高版本 (CVE-2021-22573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2024:0806-1 advisory.

  - The vulnerability is that IDToken verifier does not verify if token is properly signed. Signature     verification makes sure that the token's payload comes from valid provider, not from someone else. An     attacker can provide a compromised token with custom payload. The token will pass the validation on the     client side. We recommend upgrading to version 1.33.3 or above (CVE-2021-22573)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The vulnerability is that IDToken verifier does not verify if token is properly signed. Signature     verification makes sure that the token's payload comes from valid provider, not from someone else. An     attacker can provide a compromised token with custom payload. The token will pass the validation on the     client side. We recommend upgrading to version 1.33.3 or above (CVE-2021-22573)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2024:0806-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - この脆弱性は、トークンが適切に署名されているかどうかを IDToken 検証機能が検証しないことです。署名検証では、トークンのペイロードが他の人からではなく、有効なプロバイダーからのものであることを確認します。攻撃者は、カスタムペイロードを持つ侵害されたトークンを提供できます。トークンはクライアント側の検証に合格します。バージョン 1.33.3 またはそれ以降にアップグレードすることをお勧めします。(CVE-2021-22573)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - この脆弱性は、トークンが適切に署名されているかどうかを IDToken 検証機能が検証しないことです。署名検証では、トークンのペイロードが他の人からではなく、有効なプロバイダーからのものであることを確認します。攻撃者は、カスタムペイロードを持つ侵害されたトークンを提供できます。トークンはクライアント側の検証に合格します。バージョン 1.33.3 またはそれ以降にアップグレードすることをお勧めします。(CVE-2021-22573)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
223644	Linux Distros 未修補弱點：CVE-2021-22573	Nessus	Misc.	2025/3/4	2025/8/31	high
223644	Linux Distros 未修补的漏洞: CVE-2021-22573	Nessus	Misc.	2025/3/4	2025/8/31	high
191747	openSUSE 15 Security Update : google-oauth-java-client (SUSE-SU-2024:0806-1)	Nessus	SuSE Local Security Checks	2024/3/8	2024/3/8	high
223644	Linux Distros Unpatched Vulnerability : CVE-2021-22573	Nessus	Misc.	2025/3/4	2025/8/31	high
191747	openSUSE 15 セキュリティ更新 : google-oauth-java-client (SUSE-SU-2024:0806-1)	Nessus	SuSE Local Security Checks	2024/3/8	2024/3/8	high
223644	Linux Distros のパッチ未適用の脆弱性: CVE-2021-22573	Nessus	Misc.	2025/3/4	2025/8/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high