遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8409:01 公告中所提及。

    * JWCrypto：透過特製的 JWE 拒絕服務 (CVE-2023-6681)
      * python-jwcrypto：惡意 JWE 權杖可造成拒絕服務 (CVE-2024-28102)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2024:9281 公告中提及的弱點影響的套件。

    * JWCrypto：透過特製的 JWE 拒絕服務 (CVE-2023-6681)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2024-9264:02 公告中所提及的弱點影響的套件。

    * JWCrypto：透過特製的 JWE 拒絕服務 (CVE-2023-6681)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 JWCrypto 中發現一個弱點。此瑕疵能讓攻擊者發動拒絕服務 (DoS) 攻擊，以及可能出現密碼暴力密碼破解和字典式攻擊，其需要佔用更多的資源。此問題可造成大量運算消耗，進而引發拒絕服務攻擊。
    (CVE-2023-6681)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3267 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * JWCrypto：透過特製的 JWE 拒絕服務 (CVE-2023-6681)

    * python-jwcrypto：惡意 JWE 權杖可造成拒絕服務 (CVE-2024-28102)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-9281 公告中提及的弱點影響。

    [1.5.6-2]
    - 停用相依性的自動產生 相關：RHEL-34809

    [1.5.6-1]
    - 變基至版本 1.5.6 解決：RHEL-34809

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python-jwcrypto 版本比 0.4.2-1 舊。因此，它受到 ALAS2-2024-2506 公告中提及的一個弱點影響。

  - 在 JWCrypto 中發現一個弱點。此瑕疵能讓攻擊者發動拒絕服務 (DoS) 攻擊，以及可能出現密碼暴力密碼破解和字典式攻擊，其需要佔用更多的資源。此問題可造成大量運算消耗，進而引發拒絕服務攻擊。
    (CVE-2023-6681)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3267 公告中提及的多個弱點影響。

    bind-dyndb-ldap custodia ipa [4.9.13-9.0.1]
    - 在 Oracle Linux 上建構時設定 IPAPLATFORM=rhel [Orabug: 29516674]

    [9.4.13-9]
    - dcerpc：篩選出領域網域時使樹系信任 intfo 快取失效 解決：RHEL-28559
    - 反向移植 python3-tests 中的最新測試修正 ipatests：針對自動私密群組測試新增 xfail，並覆寫 ipatests：在 sssd 的協助下移除 xfail 2.9.4 ipatests：調整新的自動成員資格修正行為 ipatests：test_ipahealthcheck_ipansschainvalidation 測試案例的修正 test_xmlrpc：採用 389-ds 中的自動成員 plugin 訊息變更 解決：RHEL-29908

    ipa-healthcheck opendnssec python-jwcrypto [0.5.0-2]
    - 解決高壓縮率的潛在 DoS 解決：RHEL-28697
    - 限制 PBES 的重複次數 解決：RHEL-23036 RHEL-23037

    python-kdcproxy python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9281 公告中提及的一個弱點影響。

    python-jwcrypto 套件提供 JSON Web 金鑰 (JWK)、JSON Web 簽章 (JWS)、JSON Web 加密 (JWE) 和 JSON Web Token (JWT) JOSE (JSON 物件簽署與加密) 標準的 Python 實作。

    安全性修正：

    * JWCrypto：透過特製的 JWE 拒絕服務 (CVE-2023-6681)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3267 公告中所提及。

    * JWCrypto：透過特製的 JWE 拒絕服務 (CVE-2023-6681)

    * python-jwcrypto：惡意 JWE 權杖可造成拒絕服務 (CVE-2024-28102)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8410:01 公告中所提及。

    * JWCrypto：透過特製的 JWE 拒絕服務 (CVE-2023-6681)
      * python-jwcrypto惡意的 JWE token 可造成拒絕服務 (CVE-2024-28102) CVE-2023-50387 DNS 通訊協定的某些 DNSSEC 方面 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 允許遠端攻擊者造成拒絕服務(CPU 消耗)透過一或多個 DNSSEC 回應亦即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。
    CVE-2023-6681 在 JWCrypto 中發現一個弱點。此瑕疵能讓攻擊者發動拒絕服務 (DoS) 攻擊，以及可能出現密碼暴力密碼破解和字典式攻擊，其需要佔用更多的資源。此問題可造成大量運算消耗，進而引發拒絕服務攻擊。
    CVE-2024-28102 JWCrypto 使用 python-cryptography 實作 JWK、JWS 和 JWE 規格。
    在 1.5.6 版本之前，攻擊者可藉由傳入具有高壓縮率的惡意 JWE Token 造成拒絕服務攻擊。伺服器處理此權杖時，會消耗大量記憶體和處理時間。
    1.5.6 版透過限制權杖長度上限來修復此弱點。
    模組化名稱idm 資料流名稱DL1

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
291931	MiracleLinux 8idm:client (AXSA:2024-8409:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
232874	RockyLinux 9python-jwcrypto (RLSA-2024:9281)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
292778	MiracleLinux 9python-jwcrypto-1.5.6-2.el9 (AXSA:2024-9264:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
225838	Linux Distros 未修補弱點：CVE-2023-6681	Nessus	Misc.	2025/3/5	2026/4/29	medium
210497	RHEL 8：idm:DL1 和 idm:client (RHSA-2024:3267)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/12/23	medium
211528	Oracle Linux 9：python-jwcrypto (ELSA-2024-9281)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
192743	Amazon Linux 2：python-jwcrypto (ALAS-2024-2506)	Nessus	Amazon Linux Local Security Checks	2024/4/1	2024/12/11	medium
198278	Oracle Linux 8：idm:DL1 / 和 / idm:client (ELSA-2024-3267)	Nessus	Oracle Linux Local Security Checks	2024/6/1	2025/12/23	medium
210781	RHEL 9：python-jwcrypto (RHSA-2024:9281)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	medium
200599	Rocky Linux 8idm:DL1 和 idm:client (RLSA-2024:3267)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2025/12/23	medium
293162	MiracleLinux 8idm:DL1 (AXSA:2024-8410:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high