The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-6d84a608f1 advisory.

    Rebase to v2.19.5

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-7f42bafbdb advisory.

    Rebase to v2.19.5

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-7f42bafbdb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    v2.19.5 にリベースします

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-6d84a608f1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    v2.19.5 にリベースします

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7586-1 公告中提及的多个漏洞的影响。

    已发现 Botan 在某些情况下可引发与编译器相关的操作。
    攻击者可能利用此问题造成不明行为。CVE-2024-50382、 CVE-2024-50383

    Bing Shi 发现 Botan 在检查素性和名称限制时未限制某些输入的大小。攻击者可能利用此问题造成拒绝服务。（CVE-2024-34702、CVE-2024-34703）

    发现 Botan 未正确处理冲突的名称限制。攻击者可能利用此问题绕过身份验证。(CVE-2024-39312)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Botan is a C++ cryptography library. X.509 certificates can identify elliptic curves using either an     object identifier or using explicit encoding of the parameters. Prior to 3.5.0 and 2.19.5, checking name     constraints in X.509 certificates is quadratic in the number of names and name constraints. An attacker     who presented a certificate chain which contained a very large number of names in the     SubjectAlternativeName, signed by a CA certificate which contained a large number of name constraints,     could cause a denial of service. The problem has been addressed in Botan 3.5.0 and a partial backport has     also been applied and is included in Botan 2.19.5. (CVE-2024-34702)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Ubuntu 22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7586-1 公告中所提及的多個弱點影響。

    據發現在某些情況下Botan 可引發編譯器相依作業。
    攻擊者可能會利用此問題造成未定義的行為。 (CVE-2024-50382、 CVE-2024-50383)

    Bing Shi 發現Botan 在檢查質數和名稱限制時並未限制特定輸入的大小。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-34702、CVE-2024-34703)

    據發現Botan 未正確處理衝突的名稱限制。攻擊者可能會利用此問題繞過驗證。(CVE-2024-39312)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Botan は、C++ 暗号ライブラリです。X.509 証明書は、オブジェクト識別子を使用するか、パラメーターの明示的なエンコーディングを使用することで、楕円曲線を識別できます。 3.5.0 および 2.19.5より前では、X.509 証明書の名前制約のチェックは、名前と名前制約の数の二次関数です。攻撃者が、SubjectAlternativeName に非常に多くの名前を含み、名前の制約を大量に含む CA 証明書で署名された証明書チェーンを提示した場合、サービス拒否を引き起こす可能性がありました。この問題は Botan で対処されており 3.5.0 、部分的なバックポートも適用されて Botan に含まれています 2.19.5。 （CVE-2024-34702）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Botan 是 C++ 加密库。X.509 证书可以使用对象标识符或参数的显式编码来识别椭圆曲线。在 3.5.0 和 2.19.5之前，检查 X.509 证书中的名称限制在名称数量和名称限制方面是二次方的。攻击者如果提供 SubjectAlternativeName 中大量名称的证书链，并且由包含大量名称限制的 CA 证书签名，则可能造成拒绝服务。此问题已在 Botan 中解决 3.5.0 ，并且 Botan 2.19.5中也应用了部分向后移植。 (CVE-2024-34702)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0201-1 advisory.

    Update to 2.19.5:

    * Fix multiple Denial of service attacks due to X.509 cert processing:
    * CVE-2024-34702 - boo#1227238
    * CVE-2024-34703 - boo#1227607
    * CVE-2024-39312 - boo#1227608
    * Fix a crash in OCB
    * Fix a test failure in compression with certain versions of zlib
    * Fix some iterator debugging errors in TLS CBC decryption.
    * Avoid a miscompilation in ARIA when using XCode 14

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7586-1 advisory.

    It was discovered that Botan could have compiler dependent operations induced under certain circumstances.
    An attacker could possibly use this issue to cause undefined behavior. (CVE-2024-50382, CVE-2024-50383)

    Bing Shi discovered that Botan did not limit the size of certain inputs when checking primality and name     constraints. An attacker could possibly use this issue to cause a denial of service. (CVE-2024-34702,     CVE-2024-34703)

    It was discovered that Botan did not correctly handle conflicting name constraints. An attacker could     possibly use this issue to bypass authentication. (CVE-2024-39312)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0201-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.19.5 に更新: 

    * X.509 証明書の処理による複数のサービス拒否攻撃を修正。
    * CVE-2024-34702 - boo#1227238
    * CVE-2024-34703 - boo#1227607
    * CVE-2024-39312 - boo#1227608
    * OCB のクラッシュを修正
    * 特定のバージョンの zlib による圧縮のテストエラーを修正
    * TLS CBC 復号化の一部のイテレータのデバッグエラーを修正。
    * XCode 14 を使用する際に、ARIA でのミスコンパイルを回避

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7586-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Botan が特定の状況でコンパイラ依存の操作を誘発する可能性があることが判明しました。
    攻撃者がこの問題を悪用して、不明確な動作を引き起こす可能性があります。CVE-2024-50382、 CVE-2024-50383

    Bing Shi 氏は、Botan が、素数と名前の制約をチェックする際に、特定の入力のサイズを制限しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-34702、CVE-2024-34703)

    Botan が競合する名前の制約を適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。(CVE-2024-39312)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Botan 是 C++ 密碼編譯程式庫。X.509 憑證可使用物件識別碼或使用參數的明確編碼來識別橢圓曲線。在 3.5.0 和 2.19.5之前，在名稱數量和名稱限制中，檢查 X.509 憑證中的名稱限制是二次方。攻擊者若出示在 SubjectAlternativeName 中含有大量名稱 (由含有大量名稱限制的 CA 憑證簽署) 的憑證鏈，便可造成拒絕服務。此問題已在 Botan 3.5.0 中解決，且也已套用部分反向移植且包含在 Botan 2.19.5中。 (CVE-2024-34702)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202731	Fedora 39 : botan2 (2024-6d84a608f1)	Nessus	Fedora Local Security Checks	2024/7/20	2024/7/20	medium
202732	Fedora 40 : botan2 (2024-7f42bafbdb)	Nessus	Fedora Local Security Checks	2024/7/20	2024/7/20	medium
202732	Fedora 40 : botan2 (2024-7f42bafbdb)	Nessus	Fedora Local Security Checks	2024/7/20	2024/7/20	medium
202731	Fedora 39 : botan2 (2024-6d84a608f1)	Nessus	Fedora Local Security Checks	2024/7/20	2024/7/20	medium
240496	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 Botan 漏洞 (USN-7586-1)	Nessus	Ubuntu Local Security Checks	2025/6/25	2025/6/25	medium
227908	Linux Distros Unpatched Vulnerability : CVE-2024-34702	Nessus	Misc.	2025/3/5	2025/8/30	medium
240496	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 Botan 弱點 (USN-7586-1)	Nessus	Ubuntu Local Security Checks	2025/6/25	2025/6/25	medium
227908	Linux Distros のパッチ未適用の脆弱性: CVE-2024-34702	Nessus	Misc.	2025/3/5	2025/8/30	medium
227908	Linux Distros 未修补的漏洞: CVE-2024-34702	Nessus	Misc.	2025/3/5	2025/8/30	medium
202559	openSUSE 15 Security Update : Botan (openSUSE-SU-2024:0201-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/7/17	medium
240496	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 : Botan vulnerabilities (USN-7586-1)	Nessus	Ubuntu Local Security Checks	2025/6/25	2025/6/25	medium
202559	openSUSE 15 セキュリティ更新: Botan (openSUSE-SU-2024:0201-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/7/17	medium
240496	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 Botan の脆弱性USN-7586-1	Nessus	Ubuntu Local Security Checks	2025/6/25	2025/6/25	medium
227908	Linux Distros 未修補弱點：CVE-2024-34702	Nessus	Misc.	2025/3/5	2025/8/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium