The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:5080 advisory.

  - keylime: registrar is subject to a DoS against SSL connections (CVE-2023-38200)

  - Keylime: challenge-response protocol bypass during agent registration (CVE-2023-38201)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:3245-1 advisory.

  - A flaw was found in Keylime. Due to their blocking nature, the Keylime registrar is subject to a remote     denial of service against its SSL connections. This flaw allows an attacker to exhaust all available     connections. (CVE-2023-38200)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-5080 公告中提及的多個弱點影響。

  - 在 Keylime 登錄器中發現一個瑕疵，會導致在代理程式註冊期間繞過測驗-回應通訊協定。如果合法使用者將偽造的代理程式新增到驗證器清單，此問題可允許攻擊者假冒代理程式並隱藏受監控計算機的真實狀態，進而違反登錄器資料庫的完整性規定。(CVE-2023-38201)

  - 在 Keylime 中發現一個瑕疵。由於本身的封鎖特性，Keylime 登錄器的 SSL 連線容易遭受遠端拒絕服務。利用此瑕疵，攻擊者可以耗盡所有可用的連線。(CVE-2023-38200)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 5080 公告中提及的多個弱點影響。

  - 在 Keylime 中發現一個瑕疵。由於本身的封鎖特性，Keylime 登錄器的 SSL 連線容易遭受遠端拒絕服務。利用此瑕疵，攻擊者可以耗盡所有可用的連線。(CVE-2023-38200)

  - 在 Keylime 登錄器中發現一個瑕疵，會導致在代理程式註冊期間繞過測驗-回應通訊協定。如果合法使用者將偽造的代理程式新增到驗證器清單，此問題可允許攻擊者假冒代理程式並隱藏受監控計算機的真實狀態，進而違反登錄器資料庫的完整性規定。(CVE-2023-38201)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 5080 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Keylime に欠陥が見つかりました。そのブロッキングの性質により、Keylime レジストラは、SSL 接続に対してリモートのサービス拒否の対象となります。この欠陥により、攻撃者は利用可能なすべての接続を使い果たす可能性があります。(CVE-2023-38200)

  - Keylime レジストラに、エージェント登録中にチャレンジ/レスポンスプロトコルがバイパスされる可能性のある欠陥が見つかりました。この問題により、正当なユーザーによって偽のエージェントが検証者リストに追加された場合、攻撃者がエージェントになりすまし、監視対象マシンの実際のステータスを隠すことができ、レジストラデータベースの整合性が侵害される可能性があります。(CVE-2023-38201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-5080 公告中提及的多个漏洞的影响。

  - 在 Keylime 注册器中发现一个缺陷，可导致攻击者在代理注册期间绕过质询响应协议。如果合法用户将假代理添加到验证程序列表中，攻击者就可能利用此问题冒充代理并隐藏受监控计算机的真实状态，进而破坏注册器数据库的完整性。(CVE-2023-38201)

  - 在 Keylime 中发现漏洞。由于其阻塞性质，Keylime 注册器的 SSL 连接会受到远程拒绝服务问题的影响。攻击者可利用此缺陷耗尽所有可用连接池。(CVE-2023-38200)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 5080 公告中提及的多个漏洞的影响。

  - 在 Keylime 中发现漏洞。由于其阻塞性质，Keylime 注册器的 SSL 连接会受到远程拒绝服务问题的影响。攻击者可利用此缺陷耗尽所有可用连接池。(CVE-2023-38200)

  - 在 Keylime 注册器中发现一个缺陷，可导致攻击者在代理注册期间绕过质询响应协议。如果合法用户将假代理添加到验证程序列表中，攻击者就可能利用此问题冒充代理并隐藏受监控计算机的真实状态，进而破坏注册器数据库的完整性。(CVE-2023-38201)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3245-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Keylime に欠陥が見つかりました。そのブロッキングの性質により、Keylime レジストラは、SSL 接続に対してリモートのサービス拒否の対象となります。この欠陥により、攻撃者は利用可能なすべての接続を使い果たす可能性があります。(CVE-2023-38200)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ed9922536e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Keylime に欠陥が見つかりました。そのブロッキングの性質により、Keylime レジストラは、SSL 接続に対してリモートのサービス拒否の対象となります。この欠陥により、攻撃者は利用可能なすべての接続を使い果たす可能性があります。(CVE-2023-38200)

  - Keylime レジストラに、エージェント登録中にチャレンジ/レスポンスプロトコルがバイパスされる可能性のある欠陥が見つかりました。この問題により、正当なユーザーによって偽のエージェントが検証者リストに追加された場合、攻撃者がエージェントになりすまし、監視対象マシンの実際のステータスを隠すことができ、レジストラデータベースの整合性が侵害される可能性があります。(CVE-2023-38201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-5080アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Keylime レジストラに、エージェント登録中にチャレンジ/レスポンスプロトコルがバイパスされる可能性のある欠陥が見つかりました。この問題により、正当なユーザーによって偽のエージェントが検証者リストに追加された場合、攻撃者がエージェントになりすまし、監視対象マシンの実際のステータスを隠すことができ、レジストラデータベースの整合性が侵害される可能性があります。(CVE-2023-38201)

  - Keylime に欠陥が見つかりました。そのブロッキングの性質により、Keylime レジストラは、SSL 接続に対してリモートのサービス拒否の対象となります。この欠陥により、攻撃者は利用可能なすべての接続を使い果たす可能性があります。(CVE-2023-38200)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2023-5080 advisory.

  - A flaw was found in the Keylime registrar that could allow a bypass of the challenge-response protocol     during agent registration. This issue may allow an attacker to impersonate an agent and hide the true     status of a monitored machine if the fake agent is added to the verifier list by a legitimate user,     resulting in a breach of the integrity of the registrar database. (CVE-2023-38201)

  - A flaw was found in Keylime. Due to their blocking nature, the Keylime registrar is subject to a remote     denial of service against its SSL connections. This flaw allows an attacker to exhaust all available     connections. (CVE-2023-38200)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2023:5080 advisory.

  - A flaw was found in Keylime. Due to their blocking nature, the Keylime registrar is subject to a remote     denial of service against its SSL connections. This flaw allows an attacker to exhaust all available     connections. (CVE-2023-38200)

  - A flaw was found in the Keylime registrar that could allow a bypass of the challenge-response protocol     during agent registration. This issue may allow an attacker to impersonate an agent and hide the true     status of a monitored machine if the fake agent is added to the verifier list by a legitimate user,     resulting in a breach of the integrity of the registrar database. (CVE-2023-38201)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-ed9922536e advisory.

  - A flaw was found in Keylime. Due to their blocking nature, the Keylime registrar is subject to a remote     denial of service against its SSL connections. This flaw allows an attacker to exhaust all available     connections. (CVE-2023-38200)

  - A flaw was found in the Keylime registrar that could allow a bypass of the challenge-response protocol     during agent registration. This issue may allow an attacker to impersonate an agent and hide the true     status of a monitored machine if the fake agent is added to the verifier list by a legitimate user,     resulting in a breach of the integrity of the registrar database. (CVE-2023-38201)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
181286	RHEL 9 : keylime (RHSA-2023:5080)	Nessus	Red Hat Local Security Checks	2023/9/12	2024/4/28	medium
179574	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : keylime (SUSE-SU-2023:3245-1)	Nessus	SuSE Local Security Checks	2023/8/9	2023/9/26	high
181331	Oracle Linux 9：keylime (ELSA-2023-5080)	Nessus	Oracle Linux Local Security Checks	2023/9/13	2023/9/21	medium
181286	RHEL 9：keylime (RHSA-2023: 5080)	Nessus	Red Hat Local Security Checks	2023/9/12	2024/4/28	medium
181286	RHEL 9 : keylime (RHSA-2023: 5080)	Nessus	Red Hat Local Security Checks	2023/9/12	2024/4/28	medium
181331	Oracle Linux 9：keylime (ELSA-2023-5080)	Nessus	Oracle Linux Local Security Checks	2023/9/13	2023/9/21	medium
181286	RHEL 9：keylime (RHSA-2023: 5080)	Nessus	Red Hat Local Security Checks	2023/9/12	2024/4/28	medium
179574	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: keylime (SUSE-SU-2023:3245-1)	Nessus	SuSE Local Security Checks	2023/8/9	2023/9/26	high
185465	Fedora 38 : keylime (2023-ed9922536e)	Nessus	Fedora Local Security Checks	2023/11/11	2023/11/11	medium
181331	Oracle Linux 9 : keylime (ELSA-2023-5080)	Nessus	Oracle Linux Local Security Checks	2023/9/13	2023/9/21	medium
181331	Oracle Linux 9 : keylime (ELSA-2023-5080)	Nessus	Oracle Linux Local Security Checks	2023/9/13	2023/9/21	medium
181433	AlmaLinux 9 : keylime (ALSA-2023:5080)	Nessus	Alma Linux Local Security Checks	2023/9/14	2023/9/21	medium
185465	Fedora 38 : keylime (2023-ed9922536e)	Nessus	Fedora Local Security Checks	2023/11/11	2023/11/11	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium