リモートの Fedora 39 ホストには、FEDORA-2023-31d5d51a2d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 用の 41.0.2 より前の cryptography パッケージは、重要なオプションがある SSH 証明書を誤って処理しています。
    (CVE-2023-38325)

  - Bug Finder Wedding Wonders 1.0 で脆弱性が見つかりました。問題があると分類されています。
    コンポーネントチケットハンドラーの /user/ticket/create ファイルの不明な関数が影響を受けます。引数 message の操作により、クロスサイトスクリプティングが発生する可能性があります。リモートで攻撃を仕掛けることが可能です。VDB-235158 は、この脆弱性に割り当てられました識別子です。注意: ベンダーはこの漏洩について早期に連絡を受けましたが、一切応答しませんでした。(CVE-2023-3832)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 39 : python-cryptography / rust-asn1 / rust-asn1_derive (2023-31d5d51a2d)

high Nessus プラグイン ID 185290

バージョン 1.0