The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-959b529587 advisory.

    Updated to version 0.10.2 with CVE fix.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nheko is a desktop client for the Matrix communication application. All versions below 0.10.2 are     vulnerable homeservers inserting malicious secrets, which could lead to man-in-the-middle attacks. Users     can upgrade to version 0.10.2 to protect against this issue. As a workaround, one may apply the patch     manually, avoid doing verifications of one's own devices, and/or avoid pressing the request button in the     settings menu. (CVE-2022-39264)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nheko は、Matrix 通信アプリケーション用のデスクトップクライアントです。0.10.2 より前のすべてのバージョンは、悪意のある秘密情報を挿入する脆弱なホームサーバーであり、中間者攻撃につながる可能性があります。ユーザーは、バージョン 0.10.2 にアップグレードして、この問題を回避できます。回避策として、手動でパッチを適用したり、自分のデバイスの検証を回避したり、設定メニューのリクエストボタンを押したりしないようにします。(CVE-2022-39264)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 36 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-1fd94a54a1 advisory.

    Updated to version 0.10.2 with CVE fix.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nheko 是 Matrix 通信应用程序的桌面客户端。 0.10.2 之下的所有版本均为易受攻击的 homeservers 会插入恶意密码可导致中间人攻击。用户可升级到版本 0.10.2 以针对此问题提供保护。变通方案是可手动应用修补程序、避免对其自己的设备进行验证和/或避免按设置菜单中的请求按钮。 (CVE-2022-39264)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nheko 是一種適用於 Matrix 通訊應用程式的桌面用戶端。 0.10.2 以下的所有版本都是插入惡意密碼的易受攻擊的主伺服器這可導致攔截式攻擊。使用者可升級至 0.10.2 版以防範此問題。因應措施為手動套用修補程式、避免驗證自己的裝置和/或避免按下設定功能表中的要求按鈕。 (CVE-2022-39264)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 36 ホストには、FEDORA-2022-1fd94a54a1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - nheko は、Matrix 通信アプリケーション用のデスクトップクライアントです。0.10.2 より前のすべてのバージョンは、悪意のある秘密情報を挿入する脆弱なホームサーバーであり、中間者攻撃につながる可能性があります。ユーザーは、バージョン 0.10.2 にアップグレードして、この問題を回避できます。回避策として、手動でパッチを適用したり、自分のデバイスの検証を回避したり、設定メニューのリクエストボタンを押したりしないようにします。(CVE-2022-39264)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211354	Fedora 37 : nheko (2022-959b529587)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	medium
255676	Linux Distros Unpatched Vulnerability : CVE-2022-39264	Nessus	Misc.	2025/8/27	2025/8/27	medium
255676	Linux Distros のパッチ未適用の脆弱性: CVE-2022-39264	Nessus	Misc.	2025/8/27	2025/8/27	medium
169231	Fedora 36 : nheko (2022-1fd94a54a1)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	medium
255676	Linux Distros 未修补的漏洞：CVE-2022-39264	Nessus	Misc.	2025/8/27	2025/8/27	medium
255676	Linux Distros 未修補的弱點：CVE-2022-39264	Nessus	Misc.	2025/8/27	2025/8/27	medium
169231	Fedora 36: nheko (2022-1fd94a54a1)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium