There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Forge (also called `node-forge`) is a native implementation of Transport Layer Security in JavaScript.
    Prior to version 1.3.0, RSA PKCS#1 v1.5 signature verification code is lenient in checking the digest
    algorithm structure. This can allow a crafted structure that steals padding bytes and uses unchecked
    portion of the PKCS#1 encoded message to forge a signature when a low public exponent is being used. The
    issue has been addressed in `node-forge` version 1.3.0. There are currently no known workarounds.
    (CVE-2022-24771)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Forge (也稱為「node-forge」) 是 JavaScript 中傳輸層安全性的原生實作。
    在 1.3.0版之前，RSA PKCS#1 v1.5 簽章驗證程式碼在檢查摘要演算法結構時比較寬鬆。這可允許特製結構竊取填補位元組，並在使用低公開指數時，使用 PKCS#1 編碼訊息的未檢查部分來偽造簽章。此問題已在 `node-forge` 版本 1.3.0中解決。目前尚無已知的解決方法。
    (CVE-2022-24771)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge（也称为“node-forge”）是 JavaScript 中传输层安全的原生实现。
    低于版本 1.3.0的 RSA PKCS#1 v1.5 签名验证代码在检查摘要算法结构时宽松。这可允许窃取填充字节并使用 PKCS#1 编码消息的未检查部分的构建结构在使用低公开指数时伪造签名。此问题已在“node-forge”版本 1.3.0中解决。目前没有任何已知的解决方法。
    (CVE-2022-24771)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge（「node-forge」とも呼ばれます）は、JavaScript の Transport Layer Security のネイティブ実装です。
    バージョン 1.3.0より前では、RSA PKCS#1 v1.5 署名認証コードは、ダイジェストアルゴリズム構造のチェックにおいて緩やかです。これにより、低い公開指数が使用されているときに、細工された構造体がパディングバイトを盗み、 PKCS#1 エンコードされたメッセージのチェックされていない部分を使用して署名を偽造する可能性があります。この問題は、「node-forge」バージョン 1.3.0で対処されています。現在のところ、既知の回避策はありません。
    (CVE-2022-24771)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Forge (also called `node-forge`) is a native implementation of Transport Layer Security in JavaScript.
    Prior to version 1.3.0, RSA PKCS#1 v1.5 signature verification code is lenient in checking the digest     algorithm structure. This can allow a crafted structure that steals padding bytes and uses unchecked     portion of the PKCS#1 encoded message to forge a signature when a low public exponent is being used. The     issue has been addressed in `node-forge` version 1.3.0. There are currently no known workarounds.
    (CVE-2022-24771)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
413865	SCA: security update for node-forge (GHSA-cfm4-qjh2-4765)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
413865	SCA: security update for node-forge (GHSA-cfm4-qjh2-4765)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
224524	Linux Distros 未修補弱點：CVE-2022-24771	Nessus	Misc.	2025/3/5	2026/9/2	high
224524	Linux Distros 未修补的漏洞: CVE-2022-24771	Nessus	Misc.	2025/3/5	2026/9/2	high
224524	Linux Distros のパッチ未適用の脆弱性: CVE-2022-24771	Nessus	Misc.	2025/3/5	2026/9/2	high
224524	Linux Distros Unpatched Vulnerability : CVE-2022-24771	Nessus	Misc.	2025/3/5	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high