The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-4bbd13d425 advisory.

  - cbor2 provides encoding and decoding for the Concise Binary Object Representation (CBOR) (RFC 8949)     serialization format. Starting in version 5.5.1 and prior to version 5.6.2, an attacker can crash a     service using cbor2 to parse a CBOR binary by sending a long enough object. Version 5.6.2 contains a patch     for this issue. (CVE-2024-26134)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-619ac47ce9 advisory.

  - cbor2 provides encoding and decoding for the Concise Binary Object Representation (CBOR) (RFC 8949)     serialization format. Starting in version 5.5.1 and prior to version 5.6.2, an attacker can crash a     service using cbor2 to parse a CBOR binary by sending a long enough object. Version 5.6.2 contains a patch     for this issue. (CVE-2024-26134)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-4bbd13d425 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cbor2 は、Concise Binary Object Representation（CBOR）（RFC 8949）シリアル化形式のエンコーディングとデコーディングを提供します。バージョン 5.5.1 より前の、バージョン 5.6.2より、攻撃者は、十分に長いオブジェクトを送信することで、CBOR バイナリを解析するために cbor2 を使用しているサービスをクラッシュさせることができます。バージョン 5.6.2 には、この問題に対するパッチが含まれています。(CVE-2024-26134)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-0c9aaeb447 advisory.

  - cbor2 provides encoding and decoding for the Concise Binary Object Representation (CBOR) (RFC 8949)     serialization format. Starting in version 5.5.1 and prior to version 5.6.2, an attacker can crash a     service using cbor2 to parse a CBOR binary by sending a long enough object. Version 5.6.2 contains a patch     for this issue. (CVE-2024-26134)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2024-0c9aaeb447 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cbor2 は、Concise Binary Object Representation (CBOR) (RFC 8949) シリアル化形式のエンコーディングとデコーディングを提供します。バージョン 5.5.1 より前の、バージョン 5.6.2より、攻撃者は、十分に長いオブジェクトを送信することで、CBOR バイナリを解析するために cbor2 を使用しているサービスをクラッシュさせることができます。バージョン 5.6.2 には、この問題に対するパッチが含まれています。(CVE-2024-26134)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-619ac47ce9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cbor2 は、Concise Binary Object Representation（CBOR）（RFC 8949）シリアル化形式のエンコーディングとデコーディングを提供します。バージョン 5.5.1 より前の、バージョン 5.6.2より、攻撃者は、十分に長いオブジェクトを送信することで、CBOR バイナリを解析するために cbor2 を使用しているサービスをクラッシュさせることができます。バージョン 5.6.2 には、この問題に対するパッチが含まれています。(CVE-2024-26134)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
193395	Fedora 39 : python-cbor2 (2024-4bbd13d425)	Nessus	Fedora Local Security Checks	2024/4/17	2024/4/17	high
194676	Fedora 40 : python-cbor2 (2024-619ac47ce9)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	high
193395	Fedora 39 : python-cbor2 (2024-4bbd13d425)	Nessus	Fedora Local Security Checks	2024/4/17	2024/4/17	high
193399	Fedora 38 : python-cbor2 (2024-0c9aaeb447)	Nessus	Fedora Local Security Checks	2024/4/17	2024/4/17	high
193399	Fedora 38 : python-cbor2 (2024-0c9aaeb447)	Nessus	Fedora Local Security Checks	2024/4/17	2024/4/17	high
194676	Fedora 40 : python-cbor2 (2024-619ac47ce9)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high