The remote Fedora 40 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-2e27372d4c advisory.

    Qt 5.15.14 bugfix update.

    ----

    Fix CVE-2024-36048

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-3936682805 advisory.

    Fix CVE-2024-36048

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2024:0138-1 advisory.

    - CVE-2024-36048: Fixed data race and poor seeding in generateRandomString() (boo#1224782).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-2e27372d4c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 5.15.14 バグ修正の更新。

    ----

    CVE-2024-36048を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0143-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2024-36048: generateRandomString() のデータ競合および不十分なシードを修正しました (boo#1224782)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f5fa174d-19de-11ef-83d8-4ccc6adda413 のアドバイザリに記載されている脆弱性の影響を受けます。

    Andy Shaw 氏による報告:
    QtNetworkAuth の OAuth1 実装が、予測可能なシードでシードされた PRNG を使用して nonce を作成しました。
    これは、プロセスの最初の OAuth1 フローの時間を何らかの方法で制御できる攻撃者が、その OAuth フローで使用される nonce を予測する可能性が高いことを意味します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-bfb8617ba3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qt 6.7.1 バグ修正の更新。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0138-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2024-36048: generateRandomString() のデータ競合および不十分なシードを修正しました (boo#1224782)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3936682805 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-36048を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2024:0143-1 advisory.

    - CVE-2024-36048: Fixed data race and poor seeding in generateRandomString() (boo#1224782).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the f5fa174d-19de-11ef-83d8-4ccc6adda413 advisory.

    Andy Shaw reports:
    The OAuth1 implementation in QtNetworkAuth created nonces using                 a PRNG that was seeded with a predictable seed.
    This means that an attacker that can somehow control the time of                 the first OAuth1 flow of the process has a high chance of predicting                 the nonce used in said OAuth flow.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-bfb8617ba3 advisory.

    Qt 6.7.1 bugfix update.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
200103	Fedora 40 : deepin-qt5integration / deepin-qt5platform-plugins / dwayland / etc (2024-2e27372d4c)	Nessus	Fedora Local Security Checks	2024/6/5	2024/6/5	critical
200111	Fedora 39 : qt5-qtnetworkauth (2024-3936682805)	Nessus	Fedora Local Security Checks	2024/6/5	2024/6/5	critical
197916	openSUSE 15 Security Update : qt6-networkauth (openSUSE-SU-2024:0138-1)	Nessus	SuSE Local Security Checks	2024/5/25	2024/5/25	critical
200103	Fedora 40 : deepin-qt5integration / deepin-qt5platform-plugins / dwayland / など (2024-2e27372d4c)	Nessus	Fedora Local Security Checks	2024/6/5	2024/6/5	critical
197949	openSUSE 15 セキュリティ更新: libqt5-qtnetworkauth (openSUSE-SU-2024:0143-1)	Nessus	SuSE Local Security Checks	2024/5/28	2024/5/28	critical
197922	FreeBSD : QtNetworkAuth -- QAbstractOAuth における予測可能な PRNG のシード (f5fa174d-19de-11ef-83d8-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2024/5/25	2024/5/26	critical
198057	Fedora 40 : fcitx5-qt / python-pyqt6 / qadwaitadecorations / qgnomeplatform / など (2024-bfb8617ba3)	Nessus	Fedora Local Security Checks	2024/5/29	2024/5/29	critical
197916	openSUSE 15 セキュリティ更新: qt6-networkauth (openSUSE-SU-2024:0138-1)	Nessus	SuSE Local Security Checks	2024/5/25	2024/5/25	critical
200111	Fedora 39 : qt5-qtnetworkauth (2024-3936682805)	Nessus	Fedora Local Security Checks	2024/6/5	2024/6/5	critical
197949	openSUSE 15 Security Update : libqt5-qtnetworkauth (openSUSE-SU-2024:0143-1)	Nessus	SuSE Local Security Checks	2024/5/28	2024/5/28	critical
197922	FreeBSD : QtNetworkAuth -- predictable seeding of PRNG in QAbstractOAuth (f5fa174d-19de-11ef-83d8-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2024/5/25	2024/5/26	critical
198057	Fedora 40 : fcitx5-qt / python-pyqt6 / qadwaitadecorations / qgnomeplatform / etc (2024-bfb8617ba3)	Nessus	Fedora Local Security Checks	2024/5/29	2024/5/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical