Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.954版之前的 Email-MIME 存有過量記憶體使用問題 (CWE-770)其可在剖析 multipart MIME 訊息時造成拒絕服務。修補程式集 (從 2020 到 2024 版) 限制了過度的深度和部分的總數。 (CVE-2024-4140)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于版本 1.954的 Email-MIME 中存在内存过度使用问题 (CWE-770)其可在解析多部分 MIME 消息时造成拒绝服务。修补程序集 2020 年至 2024 年限制过度深度和零件总数。 (CVE-2024-4140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-38fb541a75 advisory.

    This update, to the latest upstream release, addresses an excessive memory use issue (CVE-2024-4140),     which can cause denial of service when parsing multi-part MIME messages; the fix is the new $MAX_PARTS     configuration, which limits how many parts will be considered for parsing, defaulting to 100.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-032e16360b advisory.

    This update, to the latest upstream release, addresses an excessive memory use issue (CVE-2024-4140),     which can cause denial of service when parsing multi-part MIME messages; the fix is the new $MAX_PARTS     configuration, which limits how many parts will be considered for parsing, defaulting to 100.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An excessive memory use issue (CWE-770) exists in Email-MIME, before version 1.954, which can cause denial     of service when parsing multipart MIME messages. The patch set (from 2020 and 2024) limits excessive depth     and the total number of parts. (CVE-2024-4140)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 39 ホストには、FEDORA-2024-38fb541a75 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリースに対するこの更新は、過剰なメモリ使用の問題 (CVE-2024-4140) に対処します。この問題は、マルチパート MIME メッセージを解析する際にサービス拒否を引き起こす可能性があります。修正は新しい $MAX_PARTS 設定であり、これによって、解析に考慮されるパーツの数が制限され、デフォルトでは 100 に制限されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-032e16360b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリースに対するこの更新は、過剰なメモリ使用の問題 (CVE-2024-4140) に対処します。この問題は、マルチパート MIME メッセージを解析する際にサービス拒否を引き起こす可能性があります。修正は新しい $MAX_PARTS 設定であり、これによって、解析に考慮されるパーツの数が制限され、デフォルトでは 100 に制限されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Email-MIME に過剰なメモリ使用の問題CWE-770が存在します。 1.954これにより、マルチパート MIME メッセージを解析する際にサービス拒否が発生する可能性があります。パッチセット (2020 年および 2024 年) は、過剰な深度と総パーツ数を制限します。CVE-2024-4140

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
228458	Linux Distros 未修補的弱點：CVE-2024-4140	Nessus	Misc.	2025/3/5	2025/8/31	high
228458	Linux Distros 未修补的漏洞：CVE-2024-4140	Nessus	Misc.	2025/3/5	2025/8/31	high
197910	Fedora 39 : perl-Email-MIME (2024-38fb541a75)	Nessus	Fedora Local Security Checks	2024/5/25	2024/5/25	high
197911	Fedora 40 : perl-Email-MIME (2024-032e16360b)	Nessus	Fedora Local Security Checks	2024/5/25	2024/5/25	high
228458	Linux Distros Unpatched Vulnerability : CVE-2024-4140	Nessus	Misc.	2025/3/5	2025/8/31	high
197910	Fedora 39：perl-Email-MIME (2024-38fb541a75)	Nessus	Fedora Local Security Checks	2024/5/25	2024/5/25	high
197911	Fedora 40：perl-Email-MIME (2024-032e16360b)	Nessus	Fedora Local Security Checks	2024/5/25	2024/5/25	high
228458	Linux Distros のパッチ未適用の脆弱性: CVE-2024-4140	Nessus	Misc.	2025/3/5	2025/8/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high