The remote NewStart CGSL host, running version MAIN 7.02, has cryptopp packages installed that are affected by multiple vulnerabilities:

  - ModularSquareRoot in Crypto++ (aka cryptopp) through 8.9.0 allows attackers to cause a denial of service     (infinite loop) via crafted DER public-key data associated with squared odd numbers, such as the square of     268995137513890432434389773128616504853. (CVE-2023-50981)

  - gf2n.cpp in Crypto++ (aka cryptopp) through 8.9.0 allows attackers to cause a denial of service     (application crash) via DER public-key data for an F(2^m) curve, if the degree of each term in the     polynomial is not strictly decreasing. (CVE-2023-50980)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - gf2n.cpp in Crypto++ (aka cryptopp) through 8.9.0 allows attackers to cause a denial of service     (application crash) via DER public-key data for an F(2^m) curve, if the degree of each term in the     polynomial is not strictly decreasing. (CVE-2023-50980)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crypto++ (即 cryptopp) 到 8.9.0 中的 gf2n.cpp 允許攻擊者透過 F(2^m) 曲線的 DER 公開金鑰資料造成拒絕服務 (應用程式損毀)如果多項式中每項的次數不是嚴格遞減。 (CVE-2023-50980)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crypto++即 cryptopp到 8.9.0 中的 gf2n.cpp 允许攻击者通过 F(2^m) 曲线的 DER 公钥数据造成拒绝服务应用程序崩溃并非严格递减。 (CVE-2023-50980)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.9.0 までの Crypto++ (別名 cryptopp) の gf2n.cpp では、多項式の各項の次数が厳密に減少していない場合、攻撃者が F(2^m) 曲線の DER 公開鍵データを介してサービス拒否 (アプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2023-50980)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2023:4957-1 advisory.

  - gf2n.cpp in Crypto++ (aka cryptopp) through 8.9.0 allows attackers to cause a denial of service     (application crash) via DER public-key data for an F(2^m) curve, if the degree of each term in the     polynomial is not strictly decreasing. (CVE-2023-50980)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:0030-1 advisory.

  - gf2n.cpp in Crypto++ (aka cryptopp) through 8.9.0 allows attackers to cause a denial of service     (application crash) via DER public-key data for an F(2^m) curve, if the degree of each term in the     polynomial is not strictly decreasing. (CVE-2023-50980)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 4957-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.9.0 までの Crypto++ (別名 cryptopp) の gf2n.cpp では、多項式の各項の次数が厳密に減少していない場合、攻撃者が F(2^m) 曲線の DER 公開鍵データを介してサービス拒否 (アプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2023-50980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0030-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 8.9.0 までの Crypto++ (別名 cryptopp) の gf2n.cpp では、多項式の各項の次数が厳密に減少していない場合、攻撃者が F(2^m) 曲線の DER 公開鍵データを介してサービス拒否 (アプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2023-50980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242833	NewStart CGSL MAIN 7.02 : cryptopp Multiple Vulnerabilities (NS-SA-2025-0115)	Nessus	NewStart CGSL Local Security Checks	2025/7/25	2025/7/25	high
256805	Linux Distros Unpatched Vulnerability : CVE-2023-50980	Nessus	Misc.	2025/8/27	2025/9/2	high
256805	Linux Distros 未修補的弱點：CVE-2023-50980	Nessus	Misc.	2025/8/27	2025/9/2	high
256805	Linux Distros 未修补的漏洞：CVE-2023-50980	Nessus	Misc.	2025/8/27	2025/9/2	high
256805	Linux Distros のパッチ未適用の脆弱性: CVE-2023-50980	Nessus	Misc.	2025/8/27	2025/9/2	high
187198	openSUSE 15 Security Update : libcryptopp (SUSE-SU-2023:4957-1)	Nessus	SuSE Local Security Checks	2023/12/22	2023/12/28	high
187651	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libcryptopp (SUSE-SU-2024:0030-1)	Nessus	SuSE Local Security Checks	2024/1/5	2024/1/5	high
187198	openSUSE 15 セキュリティ更新 : libcryptopp(SUSE-SU-2023:4957-1)	Nessus	SuSE Local Security Checks	2023/12/22	2023/12/28	high
187651	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libcryptopp(SUSE-SU-2024:0030-1)	Nessus	SuSE Local Security Checks	2024/1/5	2024/1/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high