Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dancer2 及之前 2.1.0 的 Perl 版本在所需的 CSPRNG 模块不可用时生成不安全的会话 ID。Dancer2：：Core：：Role：：SessionFactory：：generate_id 静默回退到内置的 rand 派生会话 id，除非 Math：：Random：：ISAAC：：XS 和 Crypt：：URandom 都可用。回退会话 ID 由对内置 rand 函数的调用的 SHA-1 哈希、Dancer2：：Core：：Role：：SessionFactory 模块的绝对路径、内部计数器、进程 ID、模块实例内存地址和随机的字符串（使用 List：：Util：：shuffle 函数，该函数也使用内置的 rand 函数）生成。这些都是低熵且易于猜测的来源。内置的 rand（） 函数以 32 位格式植入，被认为不适合用于安全应用程序。可预测的会话 ID 可允许攻击者获取系统的访问权限。（CVE-2026-13577）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當所需的 CSPRNG 模組不可用時，Perl 的 2.1.0 Dancer2 版本會產生不安全的工作階段 ID。Dancer2：：Core：：Role：：SessionFactory：：generate_id 會以無訊息方式回歸至內建的 rand 衍生工作階段識別碼，除非 Math：：Random：：ISAAC：：XS 和 Crypt：：URandom 都可用。後援工作階段識別碼是從呼叫內建 rand 函式的 SHA-1 雜湊、Dancer2：：Core：：Role：：SessionFactory 模組的絕對路徑、內部計數器、處理程序識別碼、模組執行個體記憶體位址和隨機播放的字元字串 （使用 List：：Util：：shuffle 函式產生，該函式也使用內建 rand 函式）。這些都是低熵且容易猜測的來源。內建的 rand（） 函式以 32 位元為種子，被認為不適合安全性應用程式。可預測的工作階段識別碼可讓攻擊者取得系統的存取權。（CVE-2026-13577）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 45 ホストには、FEDORA-2026-28c5da9193 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Crypt::URandom および Math::Random::ISAAC::XS が存在しない場合、Dancer2 は低エントロピーソースからのセッション ID を gnrates します。この更新では、それらは常にそこにいます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-d0bededb87 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Crypt::URandom および Math::Random::ISAAC::XS が存在しない場合、Dancer2 は低エントロピーソースからのセッション ID を gnrates します。この更新では、それらは常にそこにいます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 2.1.0 までの Dancer2 バージョンは、必要な CSPRNG モジュールが利用できない場合に、安全ではないセッション ID を生成します。Dancer2::Core::Role::SessionFactory::generate_id は、Math::Random::ISAAC::XS および Crypt::URandom の両方が利用可能でない限り、警告なしに内蔵の rand 派生セッション ID にフォールバックします。フォールバック セッション ID は、ビルトイン rand 関数の呼び出しの SHA-1 ハッシュ、Dancer2::Core::Role::SessionFactory モジュールの絶対パス、内部カウンター、プロセス ID、モジュール インスタンス メモリ アドレス、シャッフルされた文字列 (ビルトイン rand 関数も使用する List::Util::shuffle 関数を使用) から生成されます。これらはすべて低エントロピーで推測しやすいソースです。内蔵の rand() 関数には 32 ビットがシードされており、セキュリティアプリケーションには不向きだと考えられています。予測可能なセッション ID により、攻撃者がシステムへのアクセス権を取得できる可能性があります。(CVE-2026-13577)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-d13a2593b1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Crypt::URandom および Math::Random::ISAAC::XS が存在しない場合、Dancer2 は低エントロピーソースからのセッション ID を gnrates します。この更新では、それらは常にそこにいます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d0bededb87 advisory.

    Dancer2 gnrates sessions id from low-entropy sources if Crypt::URandom and Math::Random::ISAAC::XS are     not present. With this update, they are always there.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dancer2 versions before 2.2.0 for Perl generate insecure session ids when required CSPRNG modules are     unavailable. Dancer2::Core::Role::SessionFactory::generate_id silently falls back to a built-in rand-     derived session id unless both Math::Random::ISAAC::XS and Crypt::URandom are available. The fallback     session id is generated from a SHA-1 hash of a call to the built-in rand function, the absolute path of     the Dancer2::Core::Role::SessionFactory module, an internal counter, the process id, the module instance     memory address, and a shuffled string of characters (using the List::Util::shuffle function, which also     uses the built-in rand function). These are all low-entropy and easily guessed sources. The built-in     rand() function is seeded with 32-bits and considered unsuitable for security applications. Predictable     session ids could allow an attacker to gain access to systems. (CVE-2026-13577)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-28c5da9193 advisory.

    Dancer2 gnrates sessions id from low-entropy sources if Crypt::URandom and Math::Random::ISAAC::XS are     not present. With this update, they are always there.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d13a2593b1 advisory.

    Dancer2 gnrates sessions id from low-entropy sources if Crypt::URandom and Math::Random::ISAAC::XS are     not present. With this update, they are always there.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
328003	Linux Distros 未修补的漏洞：CVE-2026-13577	Nessus	Misc.	2026/7/20	2026/9/23	high
328003	Linux Distros 未修補弱點：CVE-2026-13577	Nessus	Misc.	2026/7/20	2026/9/23	high
345760	Fedora 45:perl-Dancer2(2026-28c5da9193)	Nessus	Fedora Local Security Checks	2026/9/14	2026/9/14	high
345824	Fedora 43:perl-Dancer2(2026-d0bededb87)	Nessus	Fedora Local Security Checks	2026/9/15	2026/9/15	high
328003	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13577	Nessus	Misc.	2026/7/20	2026/9/23	high
345750	Fedora 44:perl-Dancer2(2026-d13a2593b1)	Nessus	Fedora Local Security Checks	2026/9/14	2026/9/14	high
345824	Fedora 43 : perl-Dancer2 (2026-d0bededb87)	Nessus	Fedora Local Security Checks	2026/9/15	2026/9/15	high
328003	Linux Distros Unpatched Vulnerability : CVE-2026-13577	Nessus	Misc.	2026/7/20	2026/9/23	high
345760	Fedora 45 : perl-Dancer2 (2026-28c5da9193)	Nessus	Fedora Local Security Checks	2026/9/14	2026/9/14	high
345750	Fedora 44 : perl-Dancer2 (2026-d13a2593b1)	Nessus	Fedora Local Security Checks	2026/9/14	2026/9/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high