The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-d940f25a53 advisory.

    CVE-2024-41708: Ada Web Server did not use a cryptographically secure pseudorandom number generator.

    AWS.Utils.Random and AWS.Utils.Random_String used Ada.Numerics.Discrete_Random, which is not designed to     be cryptographically secure. Random_String also introduced a bias in the generated pseudorandom string     values, where the values 1 and 2 had a much higher frequency than any other character.

    The internal state of the Mersenne Twister PRNG could be revealed, and lead to a session hijacking attack.

    This update fixes the problem by using /dev/urandom instead of Discrete_Random.

    More details: https://docs.adacore.com/corp/security-advisories/SEC.AWS-0040-v2.pdf

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-63f98f8c60 advisory.

    CVE-2024-41708: Ada Web Server did not use a cryptographically secure pseudorandom number generator.

    AWS.Utils.Random and AWS.Utils.Random_String used Ada.Numerics.Discrete_Random, which is not designed to     be cryptographically secure. Random_String also introduced a bias in the generated pseudorandom string     values, where the values 1 and 2 had a much higher frequency than any other character.

    The internal state of the Mersenne Twister PRNG could be revealed, and lead to a session hijacking attack.

    This update fixes the problem by using /dev/urandom instead of Discrete_Random.

    More details: https://docs.adacore.com/corp/security-advisories/SEC.AWS-0040-v2.pdf

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-7908ee39a9 advisory.

    CVE-2024-41708: Ada Web Server did not use a cryptographically secure pseudorandom number generator.

    AWS.Utils.Random and AWS.Utils.Random_String used Ada.Numerics.Discrete_Random, which is not designed to     be cryptographically secure. Random_String also introduced a bias in the generated pseudorandom string     values, where the values 1 and 2 had a much higher frequency than any other character.

    The internal state of the Mersenne Twister PRNG could be revealed, and lead to a session hijacking attack.

    This update fixes the problem by using /dev/urandom instead of Discrete_Random.

    More details: https://docs.adacore.com/corp/security-advisories/SEC.AWS-0040-v2.pdf

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-63f98f8c60 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-41708: Ada Web Server は、暗号学的に安全な擬似乱数ジェネレーターを使用していませんでした。

    AWS.Utils.Random および AWS.Utils.Random_String は、暗号学的に安全であるように設計されていない Ada.Numerics.Discrete_Random を使用していました。また、Random_String は、生成された擬似乱数文字列の値に偏りがあり、値 1 および 2 の頻度が他の文字よりもはるかに高くなっていました。

    Melsenne Twister PRNG の内部状態が漏洩し、セッションハイジャック攻撃につながる可能性があります。

    この更新では、Discrete_Random の代わりに /dev/urandom を使用することで、問題を修正します。

    詳細: https://docs.adacore.com/corp/security-advisories/SEC.AWS-0040-v2.pdf

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-d940f25a53 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-41708: Ada Web Server は、暗号学的に安全な擬似乱数ジェネレーターを使用していませんでした。

    AWS.Utils.Random および AWS.Utils.Random_String は、暗号学的に安全であるように設計されていない Ada.Numerics.Discrete_Random を使用していました。また、Random_String は、生成された擬似乱数文字列の値に偏りがあり、値 1 および 2 の頻度が他の文字よりもはるかに高くなっていました。

    Melsenne Twister PRNG の内部状態が漏洩し、セッションハイジャック攻撃につながる可能性があります。

    この更新では、Discrete_Random の代わりに /dev/urandom を使用することで、問題を修正します。

    詳細: https://docs.adacore.com/corp/security-advisories/SEC.AWS-0040-v2.pdf

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
208219	Fedora 39 : aws (2024-d940f25a53)	Nessus	Fedora Local Security Checks	2024/10/6	2024/10/6	high
208221	Fedora 40 : aws (2024-63f98f8c60)	Nessus	Fedora Local Security Checks	2024/10/6	2024/10/6	high
211425	Fedora 41 : aws (2024-7908ee39a9)	Nessus	Fedora Local Security Checks	2024/11/15	2024/11/15	high
208221	Fedora 40: aws (2024-63f98f8c60)	Nessus	Fedora Local Security Checks	2024/10/6	2024/10/6	high
208219	Fedora 39: aws (2024-d940f25a53)	Nessus	Fedora Local Security Checks	2024/10/6	2024/10/6	high

偵測

搜尋 Plugin

high

high

high

high

high