There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - uap-core before 0.7.3 is vulnerable to a denial of service attack when processing crafted User-Agent
    strings. Some regexes are vulnerable to regular expression denial of service (REDoS) due to overlapping
    capture groups. This allows remote attackers to overload a server by setting the User-Agent header in an
    HTTP(S) request to maliciously crafted long strings. This has been patched in uap-core 0.7.3.
    (CVE-2020-5243)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.7.3 之前版本的 uap-core 在处理构建的用户代理字符串时容易遭受拒绝服务攻击。由于重叠捕获组某些 regex 容易受到正则表达式拒绝服务 (REDoS) 的攻击。这允许远程攻击者通过将 HTTP(S) 请求中的用户代理标头设置为恶意特制的长字符串造成服务器过载。已在 uap-core 中修补此问题 0.7.3。
    (CVE-2020-5243)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.7.3 之前的 uap-core 在處理特製的 User-Agent 字串時容易遭受拒絕服務攻擊。由於擷取群組重疊部分 regexes 容易受到規則運算式拒絕服務 (REDoS) 影響。這會允許遠端攻擊者將 HTTP(S) 要求中的 User-Agent 標頭設定為惡意製作的長字串進而造成伺服器過載。此問題已在 uap-core 中修補 0.7.3。
    (CVE-2020-5243)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.7.3 以前の uap-core は、細工された User-Agent 文字列を処理する時に DoS 攻撃サービス拒否攻撃に対して脆弱です。一部の正規表現は、キャプチャグループが重複しているため、正規表現のサービス拒否REDoSに対して脆弱です。これにより、リモートの攻撃者が、HTTP(S)リクエストのUser-Agentヘッダーを悪意を持って細工された長い文字列に設定することで、サーバーをオーバーロードする可能性があります。これは uap-core 0.7.3でパッチされています。
    (CVE-2020-5243)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - uap-core before 0.7.3 is vulnerable to a denial of service attack when processing crafted User-Agent     strings. Some regexes are vulnerable to regular expression denial of service (REDoS) due to overlapping     capture groups. This allows remote attackers to overload a server by setting the User-Agent header in an     HTTP(S) request to maliciously crafted long strings. This has been patched in uap-core 0.7.3.
    (CVE-2020-5243)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
423562	SCA: security update for uap-core, user_agent_parser (GHSA-cmcx-xhr8-3w9p)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	high
423562	SCA: security update for uap-core, user_agent_parser (GHSA-cmcx-xhr8-3w9p)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	high
256407	Linux Distros 未修补的漏洞：CVE-2020-5243	Nessus	Misc.	2025/8/27	2026/7/10	high
256407	Linux Distros 未修補的弱點：CVE-2020-5243	Nessus	Misc.	2025/8/27	2026/7/10	high
256407	Linux Distros のパッチ未適用の脆弱性: CVE-2020-5243	Nessus	Misc.	2025/8/27	2026/7/10	high
256407	Linux Distros Unpatched Vulnerability : CVE-2020-5243	Nessus	Misc.	2025/8/27	2026/7/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high