The version of fluent-bit installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-46392 advisory.

  - An issue was discovered in Mbed TLS before 2.28.2 and 3.x before 3.3.0. An adversary with access to     precise enough information about memory accesses (typically, an untrusted operating system attacking a     secure enclave) can recover an RSA private key after observing the victim performing a single private-key     operation, if the window size (MBEDTLS_MPI_WINDOW_SIZE) used for the exponentiation is 3 or smaller.
    (CVE-2022-46392)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-3c4a525dcc advisory.

  - An issue was discovered in Mbed TLS before 2.28.2 and 3.x before 3.3.0. An adversary with access to     precise enough information about memory accesses (typically, an untrusted operating system attacking a     secure enclave) can recover an RSA private key after observing the victim performing a single private-key     operation, if the window size (MBEDTLS_MPI_WINDOW_SIZE) used for the exponentiation is 3 or smaller.
    (CVE-2022-46392)

  - An issue was discovered in Mbed TLS before 2.28.2 and 3.x before 3.3.0. There is a potential heap-based     buffer overflow and heap-based buffer over-read in DTLS if MBEDTLS_SSL_DTLS_CONNECTION_ID is enabled and     MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX. (CVE-2022-46393)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-7456a62f60 advisory.

  - An issue was discovered in Mbed TLS before 2.28.2 and 3.x before 3.3.0. An adversary with access to     precise enough information about memory accesses (typically, an untrusted operating system attacking a     secure enclave) can recover an RSA private key after observing the victim performing a single private-key     operation, if the window size (MBEDTLS_MPI_WINDOW_SIZE) used for the exponentiation is 3 or smaller.
    (CVE-2022-46392)

  - An issue was discovered in Mbed TLS before 2.28.2 and 3.x before 3.3.0. There is a potential heap-based     buffer overflow and heap-based buffer over-read in DTLS if MBEDTLS_SSL_DTLS_CONNECTION_ID is enabled and     MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX. (CVE-2022-46393)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2023-3c4a525dcc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。メモリアクセスに関する十分に正確な情報へのアクセス権を持つ攻撃者 (通常、安全なエンクレーブを攻撃する信頼できないオペレーティングシステム) は、累乗に使用するウィンドウサイズ (MBEDTLS_MPI_WINDOW_SIZE) が 3 以下の場合、単一の秘密鍵の操作を攻撃対象が実行するのを観察した後 RSA 秘密鍵を復元できます。
    (CVE-2022-46392)

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。MBEDTLS_SSL_DTLS_CONNECTION_ID が有効で、MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX の場合、DTLS にヒープベースのバッファオーバーフローとヒープベースのバッファオーバーリードの可能性があります。(CVE-2022-46393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-7456a62f60 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。メモリアクセスに関する十分に正確な情報へのアクセス権を持つ攻撃者 (通常、安全なエンクレーブを攻撃する信頼できないオペレーティングシステム) は、累乗に使用するウィンドウサイズ (MBEDTLS_MPI_WINDOW_SIZE) が 3 以下の場合、単一の秘密鍵の操作を攻撃対象が実行するのを観察した後 RSA 秘密鍵を復元できます。
    (CVE-2022-46392)

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。MBEDTLS_SSL_DTLS_CONNECTION_ID が有効で、MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX の場合、DTLS にヒープベースのバッファオーバーフローとヒープベースのバッファオーバーリードの可能性があります。(CVE-2022-46393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172932	CBL Mariner 2.0 Security Update: fluent-bit (CVE-2022-46392)	Nessus	MarinerOS Local Security Checks	2023/3/20	2023/3/20	medium
170002	Fedora 36 : mbedtls (2023-3c4a525dcc)	Nessus	Fedora Local Security Checks	2023/1/13	2023/1/13	critical
194711	Fedora 37 : mbedtls (2023-7456a62f60)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	critical
170002	Fedora 36: mbedtls (2023-3c4a525dcc)	Nessus	Fedora Local Security Checks	2023/1/13	2023/1/13	critical
194711	Fedora 37 : mbedtls (2023-7456a62f60)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

critical