リモートの Fedora 40 ホストには、FEDORA-2024-000a25f3fc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-27306のセキュリティ更新

    https://github.com/aio-libs/aiohttp/releases/tag/v3.9.5

    https://github.com/aio-libs/aiohttp/releases/tag/v3.9.4

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : python-aiohttp / python-openapi-core (2024-000a25f3fc)

medium Nessus プラグイン ID 194895

バージョン 1.1