There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in OpenStack Sushy-Tools through 0.21.0 and VirtualBMC through 2.2.2. Changing the
    boot device configuration with these packages removes password protection from the managed libvirt XML
    domain. NOTE: this only affects an "unsupported, production-like configuration." (CVE-2022-44020)

リモートの Fedora 36 ホストには、FEDORA-2022-72b8efd577 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.21.0 までの OpenStack Sushy-Tools、および 2.2.2 までの VirtualBMC で問題が発見されました。これらのパッケージで起動デバイス構成を変更すると、管理対象の libvirt XML ドメインからパスワード保護が削除されます。注: これは、サポートされていない運用環境に似た構成にのみ影響します。(CVE-2022-44020)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-42723b43fe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.21.0 までの OpenStack Sushy-Tools、および 2.2.2 までの VirtualBMC で問題が発見されました。これらのパッケージで起動デバイス構成を変更すると、管理対象の libvirt XML ドメインからパスワード保護が削除されます。注: これは、サポートされていない運用環境に似た構成にのみ影響します。(CVE-2022-44020)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-72b8efd577 advisory.

    Security fix for CVE-2022-44020

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 35 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-42723b43fe advisory.

    Security fix for CVE-2022-44020

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-471e14677d advisory.

    Security fix for CVE-2022-44020

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
421773	SCA: security update for sushy-tools, virtualbmc (GHSA-5pj3-6fqm-8m7m)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	medium
421773	SCA: security update for sushy-tools, virtualbmc (GHSA-5pj3-6fqm-8m7m)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	medium
169171	Fedora 36: python-virtualbmc (2022-72b8efd577)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	medium
169192	Fedora 35: python-virtualbmc (2022-42723b43fe)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	medium
169171	Fedora 36 : python-virtualbmc (2022-72b8efd577)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	medium
169192	Fedora 35 : python-virtualbmc (2022-42723b43fe)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	medium
211122	Fedora 37 : python-virtualbmc (2022-471e14677d)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium