リモートの Fedora 40 ホストには、FEDORA-2024-c49fc0b05f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - csmock に脆弱性が見つかりました。この脆弱性により、OSH サービス (有効な Kerberos チケットを持っているすべてのユーザー) がこの脆弱性を利用して、機密の Snyk 認証トークンを漏洩し、OSH ワーカーで任意のコマンドを実行する可能性があります。(CVE-2024-2243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-bd9e53683a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - csmock に脆弱性が見つかりました。この脆弱性により、OSH サービス (有効な Kerberos チケットを持っているすべてのユーザー) がこの脆弱性を利用して、機密の Snyk 認証トークンを漏洩し、OSH ワーカーで任意のコマンドを実行する可能性があります。(CVE-2024-2243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-816ffc9598 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - csmock に脆弱性が見つかりました。この脆弱性により、OSH サービス (有効な Kerberos チケットを持っているすべてのユーザー) がこの脆弱性を利用して、機密の Snyk 認証トークンを漏洩し、OSH ワーカーで任意のコマンドを実行する可能性があります。(CVE-2024-2243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-816ffc9598 advisory.

    - update to latest upstream (fixes CVE-2024-2243)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-bd9e53683a advisory.

    - update to latest upstream (fixes CVE-2024-2243)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0581 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-2243:
    A vulnerability was found in csmock where a regular user of the OSH service (anyone with a valid Kerberos     ticket) can use the vulnerability to disclose the confidential Snyk authentication token and to run     arbitrary commands on OSH workers.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-c49fc0b05f advisory.

    - update to latest upstream (fixes CVE-2024-2243)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
194615	Fedora 40 : csmock (2024-c49fc0b05f)	Nessus	Fedora Local Security Checks	2024/4/29	2025/8/11	high
192671	Fedora 39 : csmock (2024-bd9e53683a)	Nessus	Fedora Local Security Checks	2024/3/28	2025/8/11	high
192675	Fedora 38 : csmock (2024-816ffc9598)	Nessus	Fedora Local Security Checks	2024/3/28	2025/8/11	high
192675	Fedora 38 : csmock (2024-816ffc9598)	Nessus	Fedora Local Security Checks	2024/3/28	2025/8/11	high
192671	Fedora 39 : csmock (2024-bd9e53683a)	Nessus	Fedora Local Security Checks	2024/3/28	2025/8/11	high
276062	TencentOS Server 4: csmock (TSSA-2025:0581)	Nessus	Tencent Local Security Checks	2025/11/20	2025/12/4	high
194615	Fedora 40 : csmock (2024-c49fc0b05f)	Nessus	Fedora Local Security Checks	2024/4/29	2025/8/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high