There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Elliptic package 6.5.6 for Node.js, ECDSA signature malleability occurs because BER-encoded
    signatures are allowed. (CVE-2024-42461)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 的 Elliptic 程序包 6.5.6 中出现 ECDSA 签名延展性原因是允许 BER 编码签名。 (CVE-2024-42461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Node.js 的 Elliptic 套件 6.5.6 中會發生 ECDSA 簽名延展性這是因為允許使用 BER 編碼的簽名所致。 (CVE-2024-42461)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js 用の Elliptic パッケージ 6.5.6 では、BER エンコードされた署名が許可されるため、ECDSA 署名の適応性が発生します。CVE-2024-42461

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Elliptic package 6.5.6 for Node.js, ECDSA signature malleability occurs because BER-encoded     signatures are allowed. (CVE-2024-42461)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of reaper installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-42461 advisory.

  - In the Elliptic package 6.5.6 for Node.js, ECDSA signature malleability occurs because BER-encoded     signatures are allowed. (CVE-2024-42461)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
421342	SCA: security update for elliptic (GHSA-49q7-c7j4-3p7m)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	medium
421342	SCA: security update for elliptic (GHSA-49q7-c7j4-3p7m)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	medium
229177	Linux Distros 未修补的漏洞：CVE-2024-42461	Nessus	Misc.	2025/3/5	2026/8/15	critical
229177	Linux Distros 未修補的弱點：CVE-2024-42461	Nessus	Misc.	2025/3/5	2026/8/15	critical
229177	Linux Distros のパッチ未適用の脆弱性: CVE-2024-42461	Nessus	Misc.	2025/3/5	2026/8/15	critical
229177	Linux Distros Unpatched Vulnerability : CVE-2024-42461	Nessus	Misc.	2025/3/5	2026/8/15	critical
207029	CBL Mariner 2.0 Security Update: reaper (CVE-2024-42461)	Nessus	MarinerOS Local Security Checks	2024/9/12	2025/2/10	critical

偵測

搜尋 Plugin

medium

medium

critical

critical

critical

critical

critical