There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - If a TLS 1.3 client gets neither a PSK (pre shared key) extension nor a KSE (key share extension) when
    connecting to a malicious server, a default predictable buffer gets used for the IKM (Input Keying
    Material) value when generating the session master secret. Using a potentially known IKM value when
    generating the session master secret key compromises the key generated, allowing an eavesdropper to
    reconstruct it and potentially allowing access to or meddling with message contents in the session. This
    issue does not affect client validation of connected servers, nor expose private key information, but
    could result in an insecure TLS 1.3 session when not controlling both sides of the connection. wolfSSL
    recommends that TLS 1.3 client side users update the version of wolfSSL used. (CVE-2023-3724)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 TLS 1.3 客户端在连接到恶意服务器时既没有取得 PSK预共享密钥扩展也没有得到 KSE密钥共享扩展则在生成会话主密钥。生成会话主密钥时使用可能已知的 IKM 值会破坏生成的密钥从而允许窃听者对其进行重建并可能允许访问或干预会话中的消息内容。此问题不影响已连接服务器的客户端验证, 也不暴露私钥信息但若无法控制连接的两端此问题可导致不安全的 TLS 1.3 会话。 wolfSSL 建议 TLS 1.3 客户端用户更新所使用的 wolfSSL 版本。 (CVE-2023-3724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果 TLS 1.3 用戶端在連線至惡意伺服器時未取得 PSK (預先共用金鑰) 延伸模組也未取得 KSE (金鑰共用延伸模組)系統會在產生工作階段主要密碼。在產生工作階段主要秘密金鑰時使用可能已知的 IKM 值會危害所產生的金鑰進而允許 eavesdropper 重建該金鑰並可能允許存取或乾預工作階段中的訊息內容。此問題不會影響已連線伺服器的用戶端驗證也不會洩漏私密金鑰資訊但可在未控制連線兩端時導致不安全的 TLS 1.3 工作階段。 wolfSSL 建議 TLS 1.3 用戶端使用者更新所使用的 wolfSSL 版本。 (CVE-2023-3724)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 悪意のあるサーバーに接続する際に TLS 1.3 クライアントが PSK事前共有キー拡張も KSEキー共有拡張も取得しない場合、セッションマスターシークレットを発見しました。セッションマスター秘密鍵の生成時に潜在的に既知の IKM 値を使用することで、生成された鍵が危険にさらされ、盗聴者がこれを再構築し、セッションのメッセージのコンテンツにアクセスしたり、関与したりできる可能性があります。この問題は、接続されたサーバーのクライアント検証に影響を与えず、秘密鍵情報を漏洩することもありませんが、接続の両側を制御しない場合に安全でない TLS 1.3 セッションが発生する可能性があります。 wolfSSL は、TLS 1.3 クライアントサイドユーザーが使用される wolfSSL のバージョンを更新することを推奨しています。CVE-2023-3724

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - If a TLS 1.3 client gets neither a PSK (pre shared key) extension nor a KSE (key share extension) when     connecting to a malicious server, a default predictable buffer gets used for the IKM (Input Keying     Material) value when generating the session master secret. Using a potentially known IKM value when     generating the session master secret key compromises the key generated, allowing an eavesdropper to     reconstruct it and potentially allowing access to or meddling with message contents in the session. This     issue does not affect client validation of connected servers, nor expose private key information, but     could result in an insecure TLS 1.3 session when not controlling both sides of the connection. wolfSSL     recommends that TLS 1.3 client side users update the version of wolfSSL used. (CVE-2023-3724)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of mariadb installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-3724 advisory.

  - If a TLS 1.3 client gets neither a PSK (pre shared key) extension nor a KSE (key share extension) when     connecting to a malicious server, a default predictable buffer gets used for the IKM (Input Keying     Material) value when generating the session master secret. Using a potentially known IKM value when     generating the session master secret key compromises the key generated, allowing an eavesdropper to     reconstruct it and potentially allowing access to or meddling with message contents in the session. This     issue does not affect client validation of connected servers, nor expose private key information, but     could result in an insecure TLS 1.3 session when not controlling both sides of the connection. wolfSSL     recommends that TLS 1.3 client side users update the version of wolfSSL used. (CVE-2023-3724)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
427691	Alpine: multiple wolfssl packages: security update to 5.6.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
427691	Alpine: multiple wolfssl packages: security update to 5.6.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
257970	Linux Distros 未修补的漏洞：CVE-2023-3724	Nessus	Misc.	2025/8/27	2026/7/16	high
257970	Linux Distros 未修補的弱點：CVE-2023-3724	Nessus	Misc.	2025/8/27	2026/7/16	high
257970	Linux Distros のパッチ未適用の脆弱性: CVE-2023-3724	Nessus	Misc.	2025/8/27	2026/7/16	high
257970	Linux Distros Unpatched Vulnerability : CVE-2023-3724	Nessus	Misc.	2025/8/27	2026/7/16	high
212833	CBL Mariner 2.0 Security Update: mariadb (CVE-2023-3724)	Nessus	MarinerOS Local Security Checks	2024/12/13	2024/12/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high