There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ARM mbedTLS version 2.7.0 and earlier contains a Ciphersuite Allows Incorrectly Signed Certificates
    vulnerability in mbedtls_ssl_get_verify_result() that can result in ECDSA-signed certificates are
    accepted, when only RSA-signed ones should be.. This attack appear to be exploitable via Peers negotiate a
    TLS-ECDH-RSA-* ciphersuite. Any of the peers can then provide an ECDSA-signed certificate, when only an
    RSA-signed one should be accepted.. (CVE-2018-1000520)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ARM mbedTLS 2.7.0 和更舊版本在 mbedtls_ssl_get_verify_result() 中含有一個加密套件允許不正確簽署的憑證弱點其可導致只接受 RSA 簽署的憑證時接受 ECDSA 簽署的憑證。此攻擊似乎可以透過對等節點交涉 TLS-ECDH-RSA-* 加密套件惡意利用。任何對等節點皆可提供 ECDSA 簽署的憑證但僅接受 RSA 簽署的憑證。(CVE-2018-1000520)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ARM mbedTLS 2.7.0 和更早版本在 mbedtls_ssl_get_verify_result() 中包含一个加密套件允许错误签名的证书漏洞可导致 ECDSA 签名的证书被接受。通过 Peers 协商 TLS-ECDH-RSA-* 加密套件似乎可利用此攻击。随后当仅应接受 RSA 签名证书时任何对等机可提供 ECDSA 签名证书。CVE-2018-1000520

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ARM mbedTLS バージョン 2.7.0 以前には、mbedtls_ssl_get_verify_result() に暗号スイートがあり、RSA 署名済みのもののみが受け入れられるべき場合に、ECDSA 署名済みの証明書が受け入れられる可能性があります。この攻撃は、ピアによる TLS-ECDH-RSA-* 暗号スイートのネゴシエートを通じて悪用される可能性があります。RSA署名済みのもののみを受け入れる必要がある場合、いずれのピアもECDSA署名済みの証明書を提供できます。CVE-2018-1000520

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ARM mbedTLS version 2.7.0 and earlier contains a Ciphersuite Allows Incorrectly Signed Certificates     vulnerability in mbedtls_ssl_get_verify_result() that can result in ECDSA-signed certificates are     accepted, when only RSA-signed ones should be.. This attack appear to be exploitable via Peers negotiate a     TLS-ECDH-RSA-* ciphersuite. Any of the peers can then provide an ECDSA-signed certificate, when only an     RSA-signed one should be accepted.. (CVE-2018-1000520)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
455152	Echo: mbedtls: security update to 3.6.6-0.1+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/1	2026/10/2	high
455152	Echo: mbedtls: security update to 3.6.6-0.1+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/1	2026/10/2	high
260503	Linux Distros 未修補的弱點：CVE-2018-1000520	Nessus	Misc.	2025/9/2	2026/9/2	high
260503	Linux Distros 未修补的漏洞：CVE-2018-1000520	Nessus	Misc.	2025/9/2	2026/9/2	high
260503	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000520	Nessus	Misc.	2025/9/2	2026/9/2	high
260503	Linux Distros Unpatched Vulnerability : CVE-2018-1000520	Nessus	Misc.	2025/9/2	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high