Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 、 之前的 Perl 2.23.42.22.0 Lemonldap：：NG：:P ortal 版本2.20.02.21.6允许未经认证的 OAuth2 标记自检，因为 checkEndPointAuthenticationCredentials 不会验证公开依赖方的客户端密码。 checkEndPointAuthenticationCredentials（） 跳过标记为公开的依赖方的秘密比较，但仍返回从请求、client_secret_basic或client_secret_post推断的认证方法。 introspection（） 拒绝调用程序只有当缺少该方法或无该方法时，因此带有公用client_id和任意或空密码的请求才会通过端点的认证检查。如果攻击者持有访问令牌并了解任何公共信赖方的client_id，则可确认令牌处于活动状态，并读取其元数据，包括范围、受众、到期日和子声明。子声明使用调用方的 User 标识符属性计算，因此攻击者可以将用户标识符从一个 Relying Party 转换为另一个 Relying Party，从而击败每个客户端和假名标识符。（CVE-2026-92288）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Lemonldap：：NG：:P ortal 版本 2.20.02.21.6之前 ， 從 2.22.0 之前 2.23.4 Perl 允許未經驗證的 OAuth2 權杖內省，因為 checkEndPointAuthenticationCredentials 不會驗證公用信賴憑證者的用戶端密碼。 checkEndPointAuthenticationCredentials（） 會略過標記為公用之信賴方的密碼比較，但仍傳回從要求、client_secret_basic或client_secret_post推斷的驗證方法。 introspection（） 會拒絕呼叫端只有當缺少該方法或沒有時，因此攜帶公用client_id和任意或空密碼的要求才會通過端點的驗證檢查。持有存取權杖並知道任何公用信賴方client_id的攻擊者可以確認權杖處於作用中狀態，並讀取其中繼資料，包括範圍、對象、到期日和子聲明。子宣告是使用呼叫端信賴方的使用者識別碼屬性來計算，因此攻擊者可以將使用者識別碼從一個信賴方轉譯到另一個信賴方，從而擊敗每個用戶端和假名識別碼。（CVE-2026-92288）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.21.6 より前の 2.20.0、2.22.0 から 2.23.4 の Perl の Lemonldap::NG::P ortal のバージョンでは、認証されていない OAuth2 トークンのイントロスペクションが起こる可能性があります。これは、checkEndPointAuthenticationCredentials がパブリックな証明書利用者のクライアント機密を検証しないためです。 checkEndPointAuthenticationCredentials() は、パブリックとマークされた証明書利用者の秘密比較をスキップし、リクエスト、client_secret_basic、またはclient_secret_postから推定された認証方法を引き続き返します。 introspection() は呼び出し元を拒否しますそのメソッドが欠落しているか、まったくない場合のみ、パブリックclient_idと任意または空の秘密を伴うリクエストがエンドポイントの認証チェックに合格します。アクセストークンを保有し、パブリック証明書利用者のclient_idを知っている攻撃者が、トークンがアクティブであることを確認し、スコープ、オーディエンス、有効期限、サブクレームなどのメタデータを読み取る可能性があります。サブクレームは、呼び出し側の証明書利用者のユーザー識別子属性を使用して計算されるため、攻撃者はユーザー識別子をある証明書利用者から別の証明書利用者に変換し、クライアントごとの偽名識別子を打ち負かすことができます。(CVE-2026-92288)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-76a3490aa6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.4 に更新してください

    CVE-2026-92288、CVE-2026-92289 およびCVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-33dcab55b4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.4 に更新してください

    CVE-2026-92288、CVE-2026-92289 およびCVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-827241e2de のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.4 に更新してください

    CVE-2026-92288、CVE-2026-92289 およびCVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-827241e2de advisory.

    Update to 2.23.4

    Fixes CVE-2026-92288, CVE-2026-92289 and CVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-76a3490aa6 advisory.

    Update to 2.23.4

    Fixes CVE-2026-92288, CVE-2026-92289 and CVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-33dcab55b4 advisory.

    Update to 2.23.4

    Fixes CVE-2026-92288, CVE-2026-92289 and CVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Lemonldap::NG::Portal versions from 2.20.0 before 2.21.6, from 2.22.0 before 2.23.4 for Perl allow     unauthenticated OAuth2 token introspection because checkEndPointAuthenticationCredentials does not verify     the client secret of a public Relying Party. checkEndPointAuthenticationCredentials() skips the secret     comparison for a Relying Party marked public and still returns the authentication method deduced from the     request, client_secret_basic or client_secret_post. introspection() rejects a caller only when that method     is missing or none, so a request carrying a public client_id and an arbitrary or empty secret passes the     endpoint's authentication check. An attacker who holds an access token and knows the client_id of any     public Relying Party can confirm the token is active and read its metadata, including scope, audience,     expiry and the sub claim. The sub claim is computed with the calling Relying Party's user identifier     attribute, so an attacker can translate a user identifier from one Relying Party to another, defeating     per-client and pseudonymous identifiers. (CVE-2026-92288)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350010	Linux Distros 未修补的漏洞：CVE-2026-92288	Nessus	Misc.	2026/9/24	2026/9/28	critical
350010	Linux Distros 未修補弱點：CVE-2026-92288	Nessus	Misc.	2026/9/24	2026/9/28	critical
350010	Linux Distros のパッチ未適用の脆弱性: CVE-2026-92288	Nessus	Misc.	2026/9/24	2026/9/28	critical
362825	Fedora 45:lemonldap-ng(2026-76a3490aa6)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	critical
362881	Fedora 43:lemonldap-ng(2026-33dcab55b4)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/4	critical
362885	Fedora 44:lemonldap-ng(2026-827241e2de)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/4	critical
362885	Fedora 44 : lemonldap-ng (2026-827241e2de)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/4	critical
362825	Fedora 45 : lemonldap-ng (2026-76a3490aa6)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	critical
362881	Fedora 43 : lemonldap-ng (2026-33dcab55b4)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/4	critical
350010	Linux Distros Unpatched Vulnerability : CVE-2026-92288	Nessus	Misc.	2026/9/24	2026/9/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical