The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in the tokio crate before 1.8.4, and 1.9.x through 1.13.x before 1.13.1, for Rust.
    In certain circumstances involving a closed oneshot channel, there is a data race and memory corruption.
    (CVE-2021-45710)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rust の 1.8.4 より前の tokio crate、および 1.13.1 より前の 1.9.x から 1.13.x で問題が発見されました。
    閉じられた oneshot チャネルを含む特定の状況で、データの競合とメモリ破損があります。
    (CVE-2021-45710)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4073-1 advisory.

  - An issue was discovered in the tokio crate before 1.8.4, and 1.9.x through 1.13.x before 1.13.1, for Rust.
    In certain circumstances involving a closed oneshot channel, there is a data race and memory corruption.
    (CVE-2021-45710)

  - regex is an implementation of regular expressions for the Rust language. The regex crate features built-in     mitigations to prevent denial of service attacks caused by untrusted regexes, or untrusted input matched     by trusted regexes. Those (tunable) mitigations already provide sane defaults to prevent attacks. This     guarantee is documented and it's considered part of the crate's API. Unfortunately a bug was discovered in     the mitigations designed to prevent untrusted regexes to take an arbitrary amount of time during parsing,     and it's possible to craft regexes that bypass such mitigations. This makes it possible to perform denial     of service attacks by sending specially crafted regexes to services accepting user-controlled, untrusted     regexes. All versions of the regex crate before or equal to 1.5.4 are affected by this issue. The fix is     include starting from regex 1.5.5. All users accepting user-controlled regexes are recommended to upgrade     immediately to the latest version of the regex crate. Unfortunately there is no fixed set of problematic     regexes, as there are practically infinite regexes that could be crafted to exploit this vulnerability.
    Because of this, it us not recommend to deny known problematic regexes. (CVE-2022-24713)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.8.4之前的 tokio crate 以及 1.13.x 之前的 [ 1.9.x 至 1.13.1中发现 Rust 的问题。
    在某些涉及关闭的 oneshot 通道的情况下，会出现数据争用和内存损坏。
    (CVE-2021-45710)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4073-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rust の 1.8.4 より前の tokio crate、および 1.13.1 より前の 1.9.x ～ 1.13.x で問題が発見されました。
    閉じられた oneshot チャネルを含む特定の状況で、データの競合とメモリ破損があります。
    (CVE-2021-45710)

  - regex は、Rust 言語用の正規表現の実装です。regex crate は、信頼できない正規表現によって引き起こされるサービス拒否攻撃、または信頼できる正規表現に一致する信頼できない入力を防ぐ作り込みの緩和機能を備えています。これらの (調整可能な) 緩和策は、攻撃を防ぐための適切なデフォルトをすでに提供しています。この保証は文書化されており、クレートの API の一部と見なされています。残念ながら、信頼できない正規表現が解析中に任意の時間がかかることを防ぐために設計された緩和にバグが発見されました。このような緩和をバイパスする正規表現を作成することが可能です。これにより、特別に細工された正規表現を、ユーザーが制御する信頼できない正規表現を受け入れるサービスに送信することで、サービス拒否攻撃を実行できます。1.5.4以前のすべてのバージョンの正規表現クレートが、この問題の影響を受けます。修正には、正規表現 1.5.5からに含まれます。ユーザー制御の正規表現を受け入れるすべてのユーザーは、最新バージョンの正規表現にすぐにアップグレードすることが推奨されます。残念ながら、この脆弱性を悪用して細工される可能性のある事実上無限の正規表現があるため、問題のある正規表現の修正セットはありません。
    このため、既知の問題のある正規表現を拒否することは推奨しません。(CVE-2022-24713)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.8.4之前的 tokio crate 中，以及 [] 之前的 1.13.x1.9.x 至 1.13.1中，針對 Rust 發現一個問題。
    在涉及已關閉 oneshot 通道的特定情況下，會發生資料爭用和記憶體損毀。
    (CVE-2021-45710)

請注意，Nessus 依賴供應商報告的套件存在。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3949-1 advisory.

  - An issue was discovered in the tokio crate before 1.8.4, and 1.9.x through 1.13.x before 1.13.1, for Rust.
    In certain circumstances involving a closed oneshot channel, there is a data race and memory corruption.
    (CVE-2021-45710)

  - regex is an implementation of regular expressions for the Rust language. The regex crate features built-in     mitigations to prevent denial of service attacks caused by untrusted regexes, or untrusted input matched     by trusted regexes. Those (tunable) mitigations already provide sane defaults to prevent attacks. This     guarantee is documented and it's considered part of the crate's API. Unfortunately a bug was discovered in     the mitigations designed to prevent untrusted regexes to take an arbitrary amount of time during parsing,     and it's possible to craft regexes that bypass such mitigations. This makes it possible to perform denial     of service attacks by sending specially crafted regexes to services accepting user-controlled, untrusted     regexes. All versions of the regex crate before or equal to 1.5.4 are affected by this issue. The fix is     include starting from regex 1.5.5. All users accepting user-controlled regexes are recommended to upgrade     immediately to the latest version of the regex crate. Unfortunately there is no fixed set of problematic     regexes, as there are practically infinite regexes that could be crafted to exploit this vulnerability.
    Because of this, it us not recommend to deny known problematic regexes. (CVE-2022-24713)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:3996-1 advisory.

  - An issue was discovered in the tokio crate before 1.8.4, and 1.9.x through 1.13.x before 1.13.1, for Rust.
    In certain circumstances involving a closed oneshot channel, there is a data race and memory corruption.
    (CVE-2021-45710)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:3526-1 advisory.

  - An issue was discovered in the tokio crate before 1.8.4, and 1.9.x through 1.13.x before 1.13.1, for Rust.
    In certain circumstances involving a closed oneshot channel, there is a data race and memory corruption.
    (CVE-2021-45710)

  - regex is an implementation of regular expressions for the Rust language. The regex crate features built-in     mitigations to prevent denial of service attacks caused by untrusted regexes, or untrusted input matched     by trusted regexes. Those (tunable) mitigations already provide sane defaults to prevent attacks. This     guarantee is documented and it's considered part of the crate's API. Unfortunately a bug was discovered in     the mitigations designed to prevent untrusted regexes to take an arbitrary amount of time during parsing,     and it's possible to craft regexes that bypass such mitigations. This makes it possible to perform denial     of service attacks by sending specially crafted regexes to services accepting user-controlled, untrusted     regexes. All versions of the regex crate before or equal to 1.5.4 are affected by this issue. The fix is     include starting from regex 1.5.5. All users accepting user-controlled regexes are recommended to upgrade     immediately to the latest version of the regex crate. Unfortunately there is no fixed set of problematic     regexes, as there are practically infinite regexes that could be crafted to exploit this vulnerability.
    Because of this, it us not recommend to deny known problematic regexes. (CVE-2022-24713)

  - Hyperium Hyper before 0.14.19 does not allow for customization of the max_header_list_size method in the     H2 third-party software, allowing attackers to perform HTTP2 attacks. (CVE-2022-31394)

  - On Linux the sccache client can execute arbitrary code with the privileges of a local sccache server, by     preloading the code in a shared library passed to LD_PRELOAD . If the server is run as root (which is the     default when installing the snap package ), this means a user running the sccache client can get root     privileges. (CVE-2023-1521)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:4124-1 advisory.

  - An issue was discovered in the tokio crate before 1.8.4, and 1.9.x through 1.13.x before 1.13.1, for Rust.
    In certain circumstances involving a closed oneshot channel, there is a data race and memory corruption.
    (CVE-2021-45710)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0294-1 advisory.

    - kanidm version 1.3.3~git0.f075d13:
      * Release 1.3.3
      * Mail substr index (#2981)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3949-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rust の 1.8.4 より前の tokio crate、および 1.13.1 より前の 1.9.x ～ 1.13.x で問題が発見されました。
    閉じられた oneshot チャネルを含む特定の状況で、データの競合とメモリ破損があります。
    (CVE-2021-45710)

  - regex は、Rust 言語用の正規表現の実装です。regex crate は、信頼できない正規表現によって引き起こされるサービス拒否攻撃、または信頼できる正規表現に一致する信頼できない入力を防ぐ作り込みの緩和機能を備えています。これらの (調整可能な) 緩和策は、攻撃を防ぐための適切なデフォルトをすでに提供しています。この保証は文書化されており、クレートの API の一部と見なされています。残念ながら、信頼できない正規表現が解析中に任意の時間がかかることを防ぐために設計された緩和にバグが発見されました。このような緩和をバイパスする正規表現を作成することが可能です。これにより、特別に細工された正規表現を、ユーザーが制御する信頼できない正規表現を受け入れるサービスに送信することで、サービス拒否攻撃を実行できます。1.5.4以前のすべてのバージョンの正規表現クレートが、この問題の影響を受けます。修正には、正規表現 1.5.5からに含まれます。ユーザー制御の正規表現を受け入れるすべてのユーザーは、最新バージョンの正規表現にすぐにアップグレードすることが推奨されます。残念ながら、この脆弱性を悪用して細工される可能性のある事実上無限の正規表現があるため、問題のある正規表現の修正セットはありません。
    このため、既知の問題のある正規表現を拒否することは推奨しません。(CVE-2022-24713)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3996-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Rust の 1.8.4 より前の tokio crate、および 1.13.1 より前の 1.9.x ～ 1.13.x で問題が発見されました。
    閉じられた oneshot チャネルを含む特定の状況で、データの競合とメモリ破損があります。
    (CVE-2021-45710)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0294-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - kanidm バージョン 1.3.3~git0.f075d13:
      * リリース 1.3.3
      * メール substr インデックス (#2981)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4124-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Rust の 1.8.4 より前の tokio crate、および 1.13.1 より前の 1.9.x ～ 1.13.x で問題が発見されました。
    閉じられた oneshot チャネルを含む特定の状況で、データの競合とメモリ破損があります。
    (CVE-2021-45710)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3526-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rust の 1.8.4 より前の tokio crate、および 1.13.1 より前の 1.9.x から 1.13.x で問題が発見されました。
    閉じられた oneshot チャネルを含む特定の状況で、データの競合とメモリ破損があります。
    (CVE-2021-45710)

  - regex は、Rust 言語用の正規表現の実装です。regex crate は、信頼できない正規表現によって引き起こされるサービス拒否攻撃、または信頼できる正規表現に一致する信頼できない入力を防ぐ作り込みの緩和機能を備えています。これらの (調整可能な) 緩和策は、攻撃を防ぐための適切なデフォルトをすでに提供しています。この保証は文書化されており、クレートの API の一部と見なされています。残念ながら、信頼できない正規表現が解析中に任意の時間がかかることを防ぐために設計された緩和にバグが発見されました。このような緩和をバイパスする正規表現を作成することが可能です。これにより、特別に細工された正規表現を、ユーザーが制御する信頼できない正規表現を受け入れるサービスに送信することで、サービス拒否攻撃を実行できます。

ID	名稱	產品	系列	已發布	已更新	嚴重性
230112	Linux Distros Unpatched Vulnerability : CVE-2021-45710	Nessus	Misc.	2025/3/5	2025/3/5	high
230112	Linux Distros のパッチ未適用の脆弱性: CVE-2021-45710	Nessus	Misc.	2025/3/5	2025/3/5	high
167923	SUSE SLED15 / SLES15 Security Update : sccache (SUSE-SU-2022:4073-1)	Nessus	SuSE Local Security Checks	2022/11/19	2023/7/14	high
230112	Linux Distros 未修补的漏洞: CVE-2021-45710	Nessus	Misc.	2025/3/5	2025/3/5	high
167923	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: sccache (SUSE-SU-2022:4073-1)	Nessus	SuSE Local Security Checks	2022/11/19	2023/7/14	high
230112	Linux Distros 未修補弱點：CVE-2021-45710	Nessus	Misc.	2025/3/5	2025/3/5	high
167334	SUSE SLED15 / SLES15 Security Update : rustup (SUSE-SU-2022:3949-1)	Nessus	SuSE Local Security Checks	2022/11/13	2023/7/13	high
167725	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2022:3996-1)	Nessus	SuSE Local Security Checks	2022/11/16	2023/7/13	high
180529	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : sccache (SUSE-SU-2023:3526-1)	Nessus	SuSE Local Security Checks	2023/9/6	2023/9/6	high
167945	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2022:4124-1)	Nessus	SuSE Local Security Checks	2022/11/19	2023/7/14	high
206879	openSUSE 15 Security Update : kanidm (openSUSE-SU-2024:0294-1)	Nessus	SuSE Local Security Checks	2024/9/10	2024/9/10	high
167334	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: rustup (SUSE-SU-2022:3949-1)	Nessus	SuSE Local Security Checks	2022/11/13	2023/7/13	high
167725	SUSE SLES15 / openSUSE 15 セキュリティ更新: 389-ds (SUSE-SU-2022:3996-1)	Nessus	SuSE Local Security Checks	2022/11/16	2023/7/13	high
206879	openSUSE 15 セキュリティ更新 : kanidm (openSUSE-SU-2024:0294-1)	Nessus	SuSE Local Security Checks	2024/9/10	2024/9/10	high
167945	SUSE SLES15 / openSUSE 15 セキュリティ更新: 389-ds (SUSE-SU-2022:4124-1)	Nessus	SuSE Local Security Checks	2022/11/19	2023/7/14	high
180529	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: sccache (SUSE-SU-2023:3526-1)	Nessus	SuSE Local Security Checks	2023/9/6	2023/9/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high