Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache：：Session：：Generate：：SHA256 版本之前 1.3.19 的 Perl 會建立不安全的工作階段 ID。
    Apache：：Session：：Generate：：SHA256 產生的工作階段 ID 不安全。預設工作階段識別碼產生器會傳回內建 rand（） 函式、紀元時間和 PID 的 SHA-256 雜湊，並再次雜湊處理。
    這些是可預測的低熵來源。可預測的工作階段識別碼可讓攻擊者取得系統的存取權。請注意， 1.3.19 如果對 Crypt：：URandom：：urandom 的呼叫失敗，版本有一個後援，無需警告以使用不安全的會話產生方法。不過，這不太可能，因為 Crypt：：URandom 是模組的硬式編碼需求。此問題與 CVE-2025-40931 Apache：：Session：：Generate：：MD5 類似。（CVE-2026-8503）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Apache：：Session：：Generate：：SHA256 版本 1.3.19 会针对 Perl 创建不安全的会话 ID。
    Apache：：Session：：Generate：：SHA256 生成会话 ID 的方式不安全。默认会话 ID 发生器返回再次哈希的内置 rand（） 函数、epoch 时间和 PID 的 SHA-256 哈希。
    这些是可预测的低熵源。可预测的会话 ID 可允许攻击者获取系统的访问权限。请注意，如果 1.3.19 调用 Crypt：：URandom：：urandom 失败，版本会在没有警告的情况下进行回退以使用不安全的会话生成方法。但是，这不太可能发生，因为 Crypt：：URandom 是模块的硬编码要求。此问题类似于 CVE-2025-40931 Apache：：Session：：Generate：：MD5。（CVE-2026-8503）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-e8ef64b8d3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、より安全なセッション ID を生成するための強化があります(CVE-2026-8503)。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-19d80281b7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、より安全なセッション ID を生成するための強化があります(CVE-2026-8503)。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache::Session::Generate::SHA256 のバージョン 1.3.19 Perl安全でないセッション ID を作成します。
    Apache::Session::Generate::SHA256 がセキュアでない方法でセッション ID を生成していました。デフォルトのセッション ID ジェネレーターは、内蔵 rand() 関数、エポック時間、および PID の SHA-256 ハッシュを返します。これは、再度ハッシュされます。
    これらは、予測可能な低エントロピーソースです。予測可能なセッション ID により、攻撃者がシステムへのアクセス権を取得する可能性があります。注意:バージョン 1.3.19 には、Crypt::URandom::urandom の呼び出しが失敗した場合に安全でないセッション生成メソッドを使用するという警告なしのフォールバックがあります。ただし、Crypt::URandom がモジュールのハードコードされた要件であるため、これはありそうにありません。この問題は、Apache::Session::Generate::MD5 の CVE-2025-40931 と類似しています。(CVE-2026-8503)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-e8ef64b8d3 advisory.

    This update has improvements to generate more secure session IDs (CVE-2026-8503).


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-19d80281b7 advisory.

    This update has improvements to generate more secure session IDs (CVE-2026-8503).


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache::Session::Generate::SHA256 versions before 1.3.19 for Perl create insecure session ids.
    Apache::Session::Generate::SHA256 generated session ids insecurely. The default session id generator     returns a SHA-256 hash of the built-in rand() function, the epoch time, and the PID, that is hashed again.
    These are predictable, low-entropy sources. Predicable session ids could allow an attacker to gain access     to systems. Note that version 1.3.19 has a fallback without warning to use insecure session generation     method if the call to Crypt::URandom::urandom fails. However, this is unlikely as Crypt::URandom is a     hardcoded requirement of the module. This issue is similar to CVE-2025-40931 for     Apache::Session::Generate::MD5. (CVE-2026-8503)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
314981	Linux Distros 未修補的弱點：CVE-2026-8503	Nessus	Misc.	2026/5/15	2026/9/2	medium
314981	Linux Distros 未修补的漏洞：CVE-2026-8503	Nessus	Misc.	2026/5/15	2026/9/2	medium
316614	Fedora 43:perl-Apache-Session-Browseable(2026-e8ef64b8d3)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	medium
316616	Fedora 44:perl-Apache-Session-Browseable(2026-19d80281b7)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	medium
314981	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8503	Nessus	Misc.	2026/5/15	2026/9/2	medium
316614	Fedora 43 : perl-Apache-Session-Browseable (2026-e8ef64b8d3)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	medium
316616	Fedora 44 : perl-Apache-Session-Browseable (2026-19d80281b7)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	medium
314981	Linux Distros Unpatched Vulnerability : CVE-2026-8503	Nessus	Misc.	2026/5/15	2026/9/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium