リモートホストにインストールされている nss-softokn のバージョンは3.90.0-6より前です。したがって、ALAS2-2024-2456 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 複数の NSS NIST 曲線は、Minerva として知られるサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者が秘密鍵を回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 121 です。
    (CVE-2023-6135)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2: nss-softokn (ALAS-2024-2456)

medium Nessus プラグイン ID 190701

変更ログが見つかりません