There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Forge (also called `node-forge`) is a native implementation of Transport Layer Security in JavaScript.
    Prior to version 1.3.0, RSA PKCS#1 v1.5 signature verification code does not properly check `DigestInfo`
    for a proper ASN.1 structure. This can lead to successful verification with signatures that contain
    invalid structures but a valid digest. The issue has been addressed in `node-forge` version 1.3.0. There
    are currently no known workarounds. (CVE-2022-24773)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Forge (也稱為「node-forge」) 是 JavaScript 中傳輸層安全性的原生實作。
     1.3.0版之前的 RSA PKCS#1 v1.5 簽章驗證程式碼未正確檢查 `DigestInfo` 是否有正確的 ASN.1 結構。這可能導致使用包含無效結構但摘要有效的簽章成功驗證。此問題已在 `node-forge` 版本 1.3.0中解決。目前尚無已知的因應措施。(CVE-2022-24773)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge（也称为“node-forge”）是 JavaScript 中传输层安全的原生实现。
    在低于版本 1.3.0的版本中，RSA PKCS#1 v1.5 签名验证代码未正确检查“DigestInfo”是否具有正确的 ASN.1 结构。这可导致包含无效结构但有效摘要的签名验证成功。此问题已在“node-forge”版本 1.3.0中解决。目前尚无已知的变通方案。(CVE-2022-24773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge（「node-forge」とも呼ばれます）は、JavaScript の Transport Layer Security のネイティブ実装です。
    バージョン 1.3.0より前では、RSA PKCS#1 v1.5 署名認証コードは、適切な ASN.1 構造体であるかどうか「DigestInfo」を適切にチェックしません。これにより、無効な構造体を含みながら有効なダイジェストが含まれる署名による検証が成功する可能性があります。この問題は、「node-forge」バージョン 1.3.0で対処されています。現在、既知の回避策はありません。(CVE-2022-24773)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Forge (also called `node-forge`) is a native implementation of Transport Layer Security in JavaScript.
    Prior to version 1.3.0, RSA PKCS#1 v1.5 signature verification code does not properly check `DigestInfo`     for a proper ASN.1 structure. This can lead to successful verification with signatures that contain     invalid structures but a valid digest. The issue has been addressed in `node-forge` version 1.3.0. There     are currently no known workarounds. (CVE-2022-24773)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
409056	SCA: security update for node-forge (GHSA-2r2c-g63r-vccr)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
409056	SCA: security update for node-forge (GHSA-2r2c-g63r-vccr)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
224580	Linux Distros 未修補弱點：CVE-2022-24773	Nessus	Misc.	2025/3/5	2026/11/5	medium
224580	Linux Distros 未修补的漏洞: CVE-2022-24773	Nessus	Misc.	2025/3/5	2026/11/5	medium
224580	Linux Distros のパッチ未適用の脆弱性: CVE-2022-24773	Nessus	Misc.	2025/3/5	2026/11/5	medium
224580	Linux Distros Unpatched Vulnerability : CVE-2022-24773	Nessus	Misc.	2025/3/5	2026/11/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium