The remote Fedora 40 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-73626281d8 advisory.

    Update to upstream version 2.11.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The IEEE 802.11 standard sometimes enables an adversary to trick a victim into connecting to an unintended     or untrusted network with Home WEP, Home WPA3 SAE-loop. Enterprise 802.1X/EAP, Mesh AMPE, or FILS, aka an     SSID Confusion issue. This occurs because the SSID is not always used to derive the pairwise master key     or session keys, and because there is not a protected exchange of an SSID during a 4-way handshake.
    (CVE-2023-52424)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 41 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-256818da09 advisory.

    iwd 3.3:

            Fix issue with handling External Authentication.

    iwd 3.2:

            Fix issue with GCC 15 and -std=c23 build errors.
            Add support for using PMKSA over SAE if available.
            Add support for HighUtilization/StationCount thresholds.
            Add support for disabling Multicast RX option.

    ell 0.71:

            Fix issue with GCC 15 and -std=c23 build errors.

    ell 0.70:

            Add support for helper function for safe memcpy.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IEEE 802.11 規格では、攻撃者が被害者を騙して、Home WEP、Home WPA3 SAE-loop で意図しない、または信頼できないネットワークに接続させることができます。Enterprise 802.1X/EAP、Mesh AMPE、または FILS、別名 SSID Confusion 問題。これは、ペアワイズマスターキーまたはセッションキーを派生させるために SSID が常に使用されるわけではなく、4 ウェイハンドシェイク中に保護された SSID の交換がないために発生します。
    (CVE-2023-52424)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-256818da09 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    iwd 3.3:

            外部認証の処理に関する問題を修正します。

    iwd 3.2:

            GCC 15 および -std=c23 ビルドエラーの問題を修正します。
            利用可能な場合、SAE 上で PMKSA を使用するためのサポートを追加します。
            HighUtilization/StationCount しきい値のサポートを追加します。
            Multicast RX オプションを無効にするためのサポートを追加します。

    ell 0.71:

            GCC 15 および -std=c23 ビルドエラーの問題を修正します。

    ell 0.70:

            安全な memcpy 用のヘルパー関数のサポートを追加します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-73626281d8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream バージョン 2.11 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - IEEE 802.11 標準有時會讓攻擊者誘騙受害者透過 Home WEP、Home WPA3 SAE 迴圈連線至非預定或不受信任的網路。Enterprise 802.1X/EAP、Mesh AMPE 或 FILS，亦即 SSID 混淆問題。之所以會發生此問題，是因為 SSID 並非一律用於衍生成對主要金鑰或工作階段金鑰，而且是因為四向交握期間沒有受保護的 SSID 交換。
    (CVE-2023-52424)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IEEE 802.11 标准有时可让攻击者诱骗受害者连接到具有 Home WEP、Home WPA3 SAE-loop 的非预期或不受信任的网络。Enterprise 802.1X/EAP、Mesh AMPE 或 FILS，也称为 SSID Confusion 问题。发生这种情况的原因是 SSID 并非始终用于派生成对主密钥或会话密钥，还因为在四向握手期间没有受保护的 SSID 交换。
    (CVE-2023-52424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 40 ホストには、FEDORA-2024-223428e702 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    libell 0.69:

            タイマーの残りのマイクロ秒を取得するためのサポートを追加します。
            ネットワークインターフェイスでリンク MTU を設定するためのサポートを追加します。

    iwd 2.21:

            regdom 更新後の保留中のスキャンリクエストの問題を修正します。
            ローミングタイムアウトの再起動の処理に関する問題を修正します。
            調査リクエストおよび外部でトリガーされたスキャンの問題を修正します。
            CQM しきい値の設定が失敗した場合の RSSI フォールバックの問題を修正します。
            オフチャネルサポートのない FT-over-Air の問題を修正します。
            ステーションごとの Affinities プロパティのサポートを追加します。

    bluez 5.78:

            BASS に対するスキャンされた BIS の通知処理に関する問題を修正します ピア cap に対する BIS cap のチェックの処理に関する問題を修正します。
            MGMT Set Device Flags 上書きの処理に関する問題を修正します。
            ASE 通知順序の処理に関する問題を修正します。
            BIG 情報レポートイベントの処理に関する問題を修正します。
            PACS サーバーロールの処理に関する問題を修正します。
            UHID_START を複数回登録する問題を修正します。
            ペアリング方法で自動接続が設定されない問題を修正します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-0fa283c43a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    iwd 3.3:

            外部認証の処理に関する問題を修正します。

    iwd 3.2:

            GCC 15 および -std=c23 ビルドエラーの問題を修正します。
            利用可能な場合、SAE 上で PMKSA を使用するためのサポートを追加します。
            HighUtilization/StationCount しきい値のサポートを追加します。
            Multicast RX オプションを無効にするためのサポートを追加します。

    ell 0.71:

            GCC 15 および -std=c23 ビルドエラーの問題を修正します。

    ell 0.70:

            安全な memcpy 用のヘルパー関数のサポートを追加します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-223428e702 advisory.

    libell 0.69:

            Add support for getting remaining microseconds left on a timer.
            Add support for setting link MTU on a network interface.

    iwd 2.21:

            Fix issue with pending scan requests after regdom update.
            Fix issue with handling the rearming of the roaming timeout.
            Fix issue with survey request and externally triggered scans.
            Fix issue with RSSI fallback when setting CQM threshold fails.
            Fix issue with FT-over-Air without offchannel support.
            Add support for per station Affinities property.

    bluez 5.78:

            Fix issue with handling notification of scanned BISes to BASS             Fix issue with handling checking BIS caps against peer caps.
            Fix issue with handling MGMT Set Device Flags overwrites.
            Fix issue with handling ASE notification order.
            Fix issue with handling BIG Info report events.
            Fix issue with handling PACS Server role.
            Fix issue with registering UHID_START multiple times.
            Fix issue with pairing method not setting auto-connect.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-acb9425c93 advisory.

    libell 0.69:

            Add support for getting remaining microseconds left on a timer.
            Add support for setting link MTU on a network interface.

    iwd 2.21:

            Fix issue with pending scan requests after regdom update.
            Fix issue with handling the rearming of the roaming timeout.
            Fix issue with survey request and externally triggered scans.
            Fix issue with RSSI fallback when setting CQM threshold fails.
            Fix issue with FT-over-Air without offchannel support.
            Add support for per station Affinities property.

    bluez 5.78:

            Fix issue with handling notification of scanned BISes to BASS             Fix issue with handling checking BIS caps against peer caps.
            Fix issue with handling MGMT Set Device Flags overwrites.
            Fix issue with handling ASE notification order.
            Fix issue with handling BIG Info report events.
            Fix issue with handling PACS Server role.
            Fix issue with registering UHID_START multiple times.
            Fix issue with pairing method not setting auto-connect.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-0fa283c43a advisory.

    iwd 3.3:

            Fix issue with handling External Authentication.

    iwd 3.2:

            Fix issue with GCC 15 and -std=c23 build errors.
            Add support for using PMKSA over SAE if available.
            Add support for HighUtilization/StationCount thresholds.
            Add support for disabling Multicast RX option.

    ell 0.71:

            Fix issue with GCC 15 and -std=c23 build errors.

    ell 0.70:

            Add support for helper function for safe memcpy.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
204984	Fedora 40 : hostapd / wpa_supplicant (2024-73626281d8)	Nessus	Fedora Local Security Checks	2024/8/3	2024/8/30	high
227260	Linux Distros Unpatched Vulnerability : CVE-2023-52424	Nessus	Misc.	2025/3/5	2025/3/5	high
213417	Fedora 41 : iwd / libell (2024-256818da09)	Nessus	Fedora Local Security Checks	2024/12/30	2024/12/30	high
227260	Linux Distros のパッチ未適用の脆弱性: CVE-2023-52424	Nessus	Misc.	2025/3/5	2025/3/5	high
213417	Fedora 41 : iwd / libell (2024-256818da09)	Nessus	Fedora Local Security Checks	2024/12/30	2024/12/30	high
204984	Fedora 40 : hostapd / wpa_supplicant (2024-73626281d8)	Nessus	Fedora Local Security Checks	2024/8/3	2024/8/30	high
227260	Linux Distros 未修補弱點：CVE-2023-52424	Nessus	Misc.	2025/3/5	2025/3/5	high
227260	Linux Distros 未修补的漏洞: CVE-2023-52424	Nessus	Misc.	2025/3/5	2025/3/5	high
206950	Fedora 40 : bluez / iwd / libell (2024-223428e702)	Nessus	Fedora Local Security Checks	2024/9/11	2024/9/11	high
213463	Fedora 40: iwd/libell (2024-0fa283c43a)	Nessus	Fedora Local Security Checks	2025/1/2	2025/1/2	high
206950	Fedora 40 : bluez / iwd / libell (2024-223428e702)	Nessus	Fedora Local Security Checks	2024/9/11	2024/9/11	high
210991	Fedora 41 : bluez / iwd / libell (2024-acb9425c93)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high
213463	Fedora 40 : iwd / libell (2024-0fa283c43a)	Nessus	Fedora Local Security Checks	2025/1/2	2025/1/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high