The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2024-1139 advisory.

    [7.3.0-13]
    - Backport fix for CVE-2023-3674       Resolves: RHEL-21013

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 9 ホストに、ELSA-2024-1139 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - keylime 認証ベリファイアに欠陥が見つかりました。これは、引用の署名が何らかの理由で検証されない場合、デバイスから送信された TPM 引用に障害のあるフラグを付けられません。代わりに、デバイスに信頼できないフラグを立てることなく、エラーをログに出力するだけです。(CVE-2023-3674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-1139 公告中提及的一個弱點影響。

  - 在 keylime 證明驗證器中發現一個瑕疵，當引述的簽章因某種原因未驗證時，無法將裝置提交的 TPM 引述標記為錯誤。相反，它只會在記錄中發出錯誤，而不是將裝置標記為不受信任。(CVE-2023-3674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1139 公告中提及的漏洞的影响。

  - 在 keylime 认证验证程序中发现一个缺陷，导致当引用的签名出于某种原因无法验证时，无法将设备提交的 TPM 引用标记为错误。相反，该认证程序只会在日志中发出错误，而不会将该设备标记为不受信任。(CVE-2023-3674)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:1139 advisory.

    Keylime is a TPM based highly scalable remote boot attestation and runtime integrity measurement solution.

    Security Fix(es):

    * keylime: Attestation failure when the quote's signature does not validate (CVE-2023-3674)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2024:1139 advisory.

  - A flaw was found in the keylime attestation verifier, which fails to flag a device's submitted TPM quote     as faulty when the quote's signature does not validate for some reason. Instead, it will only emit an     error in the log without flagging the device as untrusted. (CVE-2023-3674)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 9 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2024:1139 advisory.

  - A flaw was found in the keylime attestation verifier, which fails to flag a device's submitted TPM quote     as faulty when the quote's signature does not validate for some reason. Instead, it will only emit an     error in the log without flagging the device as untrusted. (CVE-2023-3674)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1139 公告中提及的漏洞的影响。

  - 在 keylime 认证验证程序中发现一个缺陷，导致当引用的签名出于某种原因无法验证时，无法将设备提交的 TPM 引用标记为错误。相反，该认证程序只会在日志中发出错误，而不会将该设备标记为不受信任。(CVE-2023-3674)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:1139 中提及的漏洞的影响。

  - 在 keylime 认证验证程序中发现一个缺陷，导致当引用的签名出于某种原因无法验证时，无法将设备提交的 TPM 引用标记为错误。相反，该认证程序只会在日志中发出错误，而不会将该设备标记为不受信任。(CVE-2023-3674)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:1139 公告中提及的漏洞影响的程序包。

  - 在 keylime 认证验证程序中发现一个缺陷，导致当引用的签名出于某种原因无法验证时，无法将设备提交的 TPM 引用标记为错误。相反，该认证程序只会在日志中发出错误，而不会将该设备标记为不受信任。(CVE-2023-3674)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1139 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - keylime 認証ベリファイアに欠陥が見つかりました。これは、引用の署名が何らかの理由で検証されない場合、デバイスから送信された TPM 引用に障害のあるフラグを付けられません。代わりに、デバイスに信頼できないフラグを立てることなく、エラーをログに出力するだけです。(CVE-2023-3674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:1139アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - keylime 認証ベリファイアに欠陥が見つかりました。これは、引用の署名が何らかの理由で検証されない場合、デバイスから送信された TPM 引用に障害のあるフラグを付けられません。代わりに、デバイスに信頼できないフラグを立てることなく、エラーをログに出力するだけです。(CVE-2023-3674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:1139アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - keylime 認証ベリファイアに欠陥が見つかりました。これは、引用の署名が何らかの理由で検証されない場合、デバイスから送信された TPM 引用に障害のあるフラグを付けられません。代わりに、デバイスに信頼できないフラグを立てることなく、エラーをログに出力するだけです。(CVE-2023-3674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:1139 公告中提及的一個弱點影響的套件。

  - 在 keylime 證明驗證器中發現一個瑕疵，當引述的簽章因某種原因未驗證時，無法將裝置提交的 TPM 引述標記為錯誤。相反，它只會在記錄中發出錯誤，而不是將裝置標記為不受信任。 (CVE-2023-3674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1139 公告中提及的一個弱點影響。

  - 在 keylime 證明驗證器中發現一個瑕疵，當引述的簽章因某種原因未驗證時，無法將裝置提交的 TPM 引述標記為錯誤。相反，它只會在記錄中發出錯誤，而不是將裝置標記為不受信任。 (CVE-2023-3674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:1139 公告中所提及一個弱點影響的套件。

  - 在 keylime 證明驗證器中發現一個瑕疵，當引述的簽章因某種原因未驗證時，無法將裝置提交的 TPM 引述標記為錯誤。相反，它只會在記錄中發出錯誤，而不是將裝置標記為不受信任。 (CVE-2023-3674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
191657	Oracle Linux 9 : keylime (ELSA-2024-1139)	Nessus	Oracle Linux Local Security Checks	2024/3/6	2024/9/21	low
191657	Oracle Linux 9 : keylime (ELSA-2024-1139)	Nessus	Oracle Linux Local Security Checks	2024/3/6	2024/9/21	low
191657	Oracle Linux 9 : keylime (ELSA-2024-1139)	Nessus	Oracle Linux Local Security Checks	2024/3/6	2024/9/21	low
191657	Oracle Linux 9：keylime (ELSA-2024-1139)	Nessus	Oracle Linux Local Security Checks	2024/3/6	2024/9/21	low
191577	RHEL 9 : keylime (RHSA-2024:1139)	Nessus	Red Hat Local Security Checks	2024/3/5	2024/11/7	low
196967	Rocky Linux 9 : keylime (RLSA-2024:1139)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	low
191685	AlmaLinux 9 : keylime (ALSA-2024:1139)	Nessus	Alma Linux Local Security Checks	2024/3/7	2024/3/7	low
191577	RHEL 9：keylime (RHSA-2024:1139)	Nessus	Red Hat Local Security Checks	2024/3/5	2024/11/7	low
196967	Rocky Linux 9keylime (RLSA-2024:1139)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	low
191685	AlmaLinux 9keylime (ALSA-2024:1139)	Nessus	Alma Linux Local Security Checks	2024/3/7	2024/3/7	low
191577	RHEL 9 : keylime (RHSA-2024:1139)	Nessus	Red Hat Local Security Checks	2024/3/5	2024/11/7	low
196967	Rocky Linux 9keylimeRLSA-2024:1139	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	low
191685	AlmaLinux 9keylimeALSA-2024:1139	Nessus	Alma Linux Local Security Checks	2024/3/7	2024/3/7	low
191685	AlmaLinux 9keylime (ALSA-2024:1139)	Nessus	Alma Linux Local Security Checks	2024/3/7	2024/3/7	low
191577	RHEL 9：keylime (RHSA-2024:1139)	Nessus	Red Hat Local Security Checks	2024/3/5	2024/11/7	low
196967	Rocky Linux 9keylime (RLSA-2024:1139)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low