Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - パッチを適用していない OpenSSL のバージョンをバンドルしているか、またはパッチを適用していない OpenSSL の動的にリンクされたバージョンに対して実行するバージョンの Node.js は、Marvin Attack に対して脆弱です - https://people.redhat.com/~hkario/marvin/#1 、 PCKS v1.5 のパディングが許可されている場合、秘密鍵。 （CVE-2023-46809）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-46809

high Nessus プラグイン ID 226826

バージョン 1.5