The version of fluent-bit / hvloader installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2021-36647 advisory.

  - Use of a Broken or Risky Cryptographic Algorithm in the function mbedtls_mpi_exp_mod() in lignum.c in Mbed     TLS Mbed TLS all versions before 3.0.0, 2.27.0 or 2.16.11 allows attackers with access to precise enough     timing and memory access information (typically an untrusted operating system attacking a secure enclave     such as SGX or the TrustZone secure world) to recover the private keys used in RSA. (CVE-2021-36647)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4236 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4236-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Andrej Shadura     June 30, 2025                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : mbedtls     Version        : 2.16.9-0.1+deb11u1     CVE ID         : CVE-2021-24119 CVE-2021-36647 CVE-2021-43666 CVE-2021-44732                      CVE-2022-46392

    Multiple vulnerabilities have been fixed in mbedtls, a lightweight crypto and     SSL/TLS library.

    CVE-2021-24119

        A side-channel vulnerability in base64 PEM file decoding allows         system-level (administrator) attackers to obtain information about         secret RSA keys via a controlled-channel and side-channel attack on         software running in isolated environments that can be single stepped,         especially Intel SGX.

    CVE-2021-36647

        Function mbedtls_mpi_exp_mod() in lignum.c in Mbed TLS Mbed TLS all         versions before 3.0.0, 2.27.0 or 2.16.11 allowed attackers with access         to precise enough timing and memory access information (typically an         untrusted operating system attacking a secure enclave such as SGX or         the TrustZone secure world) to recover the private keys used in RSA.

    CVE-2021-43666

        In the mbedtls_pkcs12_derivation function an input password's length         is 0 caused a denial of service.

    CVE-2021-44732

        Function mbedtls_ssl_set_session() performed a double free in certain         out-of-memory conditions.

    CVE-2022-46392

        An adversary with access to precise enough information about memory         accesses (typically, an untrusted operating system attacking a         secure enclave) could recover an RSA private key after observing the         victim performing a single private-key operation, if the window size         (MBEDTLS_MPI_WINDOW_SIZE) used for the exponentiation is 3 or smaller.

    For Debian 11 bullseye, these problems have been fixed in version     2.16.9-0.1+deb11u1.

    We recommend that you upgrade your mbedtls packages.

    For the detailed security status of mbedtls please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/mbedtls

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Use of a Broken or Risky Cryptographic Algorithm in the function mbedtls_mpi_exp_mod() in lignum.c in Mbed     TLS Mbed TLS all versions before 3.0.0, 2.27.0 or 2.16.11 allows attackers with access to precise enough     timing and memory access information (typically an untrusted operating system attacking a secure enclave     such as SGX or the TrustZone secure world) to recover the private keys used in RSA. (CVE-2021-36647)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートのDebian 11ホストには、dla-4236アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4236-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 6 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ mbedtls バージョン 2.16.9-0.1+deb11u1 CVE ID CVE-2021-24119 CVE-2021-36647 CVE-2021-43666 CVE-2021-44732 CVE-2022-46392

    軽量暗号および SSL/TLS ライブラリである mbedtls で複数の脆弱性が修正されました。

    CVE-2021-24119

        base64 PEM ファイルデコードのサイドチャネル攻撃の脆弱性により、システムレベル管理者攻撃者は、特に Intel SGX などのシングルステップ攻撃が可能な分離された環境で実行されるソフトウェアに対する制御されたチャネルおよびサイドチャネル攻撃を介して、RSA 秘密鍵に関する情報を取得することが可能です。 。

    CVE-2021-36647

        Med 3.0.0TLS 、 2.27.0 、 2.16.11 より前のすべてのバージョンの Mbed TLS の lignum.c にある mbedtls_mpi_exp_mod() 関数により、攻撃者が十分に正確なタイミングとメモリアクセス情報にアクセスできる可能性があります通常は、SGX または などのセキュアなエンクレーブを攻撃する信頼できないオペレーティングシステムTrustZone の安全な世界) を利用して、RSA で使用される秘密鍵を回復できます。

    CVE-2021-43666

        mbedtls_pkcs12_deriveation 関数では、入力パスワードの長さが 0 であるため、サービス拒否を引き起こしました。

    CVE-2021-44732

        関数 mbedtls_ssl_set_session() が、特定のメモリ不足状態で二重解放を実行していました。

    CVE-2022-46392

        メモリアクセスに関する正確な十分な情報にアクセスできる攻撃者通常は、安全なエンクレーブを攻撃する信頼できないオペレーティングシステムは、被害者が秘密鍵操作を実行するのを観察した後に、RSA 秘密鍵を復元する可能性があります。累乗が 3 以下です。

    Debian 11 Bullseyeでは、これらの問題はバージョン2.16.9-0.1+deb11u1で修正されました。

    mbedtls パッケージをアップグレードすることを推奨します。

    mbedtls の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/mbedtls

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.0.0、 2.27.0 、または 2.16.11 より前の Mbed TLS Mbed TLS のすべてのバージョンにおいて、lignum.c 内の mbedtls_mpi_exp_mod() の関数 mbedtls_mpi_exp_mod() で、破損またはリスクのある暗号化アルゴリズムを使用することで、攻撃者が、十分正確なタイミングおよびメモリアクセス情報（通常、信頼できないオペレーティングシステムが、SGX や TrustZone セキュアワールドなどのセキュアエンクレーブを攻撃し、RSA で使用されている秘密鍵を回復する可能性があります。 （CVE-2021-36647）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4236 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4236-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 6 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包 mbedtls 版本 2.16.9-0.1+deb11u1 CVE ID CVE-2021-24119 CVE-2021-36647 CVE-2021-43666 CVE-2021-44732 CVE-2022-46392

    修复了轻量级加密和 SSL/TLS 库 mbedtls 中的多种漏洞。

    CVE-2021-24119

        base64 PEM 文件解码中的边信道漏洞允许系统级管理员攻击者通过对在可单步执行的隔离环境中运行的软件特别是 Intel SGX 的受控信道和边信道攻击获取与秘密 RSA 密钥有关的信息。

    CVE-2021-36647

        Mbed TLS 的 lignum.c 中的函数 mbedtls_mpi_exp_mod() 低于 3.0.0、 2.27.0 或 2.16.11 的所有 Mbed TLS 允许攻击者访问足够精确的定时和内存访问信息通常是攻击安全 enclave 的不受信任的操作系统例如 SGX 或TrustZone 安全环境以恢复 RSA 中使用的私钥。

    CVE-2021-43666

        在 mbedtls_pkcs12_derivation 函数中输入密码的长度为 0 可造成拒绝服务。

    CVE-2021-44732

        函数 mbedtls_ssl_set_session() 在某些内存不足的情况下执行双重释放。

    CVE-2022-46392

        如果攻击者使用的窗口大小 (MBEDTLS_MPI_WINDOW_SIZE)乘幂为 3 或更小。

    对于 Debian 11 Bullseye这些问题已在 2.16.9-0.1+deb11u1 版本中修复。

    我们建议您升级 mbedtls 程序包。

    有关 mbedtls 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/mbedtls

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Mbed TLS 中，lignum.c 中的函数 mbedtls_mpi_exp_mod() 中的 Mbed TLS 所有版本低于 3.0.0、 2.27.0 或 2.16.11 的使用 Broken 或 Risky 允许攻击者访问足够精确的时序和内存访问信息（通常为不受信任的操作系统攻击安全飞地，例如 SGX 或 TrustZone 安全环境）来恢复 RSA 中使用的私钥。 (CVE-2021-36647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4236 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4236-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 6 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 mbedtls 版本 2.16.9-0.1+deb11u1 CVE ID CVE-2021-24119 CVE-2021-36647 CVE-2021-43666 CVE-2021-44732 CVE-2022-46392

    已修正輕量型密碼編譯和 SSL/TLS 程式庫 mbedtls 中的多個弱點。

    CVE-2021-24119

        base64 PEM 檔案解碼中的旁路弱點允許系統層級 (系統管理員) 攻擊者透過對在隔離環境 (尤其是 Intel SGX) 中執行的軟體發動受控制通道和旁路攻擊取得秘密 RSA 金鑰的相關資訊。

    CVE-2021-36647

        在 Mbed TLS Mbed TLS 3.0.0、 2.27.0 或 2.16.11 之前的所有版本中lignum.c 的 mbedtls_mpi_exp_mod() 函式允許具有存取權的攻擊者存取足夠精確的定時和記憶體存取資訊 (通常是攻擊安全 enclave 例如 SGX 或TrustZone secureworld) 來復原 RSA 中使用的私密金鑰。

    CVE-2021-43666

        在 mbedtls_pkcs12_derivation 函式中為 0 的輸入密碼長度造成了拒絕服務。

    CVE-2021-44732

        mbedtls_ssl_set_session() 函式在某些記憶體不足的情況下執行了重複釋放。

    CVE-2022-46392

        若攻擊者使用 的視窗大小 (MBEDTLS_MPI_WINDOW_SIZE) 可存取足夠精確的記憶體存取相關資訊 (通常是攻擊安全 enclave 的未受信任作業系統) 可在觀察受害者執行單一私密金鑰作業後復原 RSA 私密金鑰。乘冪等於或小於 3。

    針對 Debian 11 Bullseye這些問題已在 2.16.9-0.1+deb11u1 版本中修正。

    建議您升級 mbedtls 套件。

    如需 mbedtls 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/mbedtls

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Mbed TLS 3.0.0、 2.27.0 或 2.16.11 之前的所有版本 Mbed TLS 中，使用 mbedtls_mpi_exp_mod() 函式中損毀或有風險的密碼編譯演算法，可讓具有存取權的攻擊者能夠存取足夠精確的定時和記憶體存取資訊 (通常是未受信任的作業系統攻擊安全的 enclave (例如 SGX 或 TrustZone secureworld)，以復原 RSA 中使用的私密金鑰。 (CVE-2021-36647)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173026	CBL Mariner 2.0 Security Update: fluent-bit / hvloader (CVE-2021-36647)	Nessus	MarinerOS Local Security Checks	2023/3/20	2025/2/10	medium
240979	Debian dla-4236 : libmbedcrypto3 - security update	Nessus	Debian Local Security Checks	2025/6/30	2025/6/30	critical
224000	Linux Distros Unpatched Vulnerability : CVE-2021-36647	Nessus	Misc.	2025/3/5	2025/3/5	medium
240979	Debian dla-4236 : libmbedcrypto3 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/30	2025/6/30	critical
224000	Linux Distros のパッチ未適用の脆弱性: CVE-2021-36647	Nessus	Misc.	2025/3/5	2025/3/5	medium
240979	Debian dla-4236libmbedcrypto3 - 安全更新	Nessus	Debian Local Security Checks	2025/6/30	2025/6/30	critical
224000	Linux Distros 未修补的漏洞: CVE-2021-36647	Nessus	Misc.	2025/3/5	2025/3/5	medium
240979	Debian dla-4236libmbedcrypto3 - 安全性更新	Nessus	Debian Local Security Checks	2025/6/30	2025/6/30	critical
224000	Linux Distros 未修補弱點：CVE-2021-36647	Nessus	Misc.	2025/3/5	2025/3/5	medium

検出

プラグインの検索

medium

critical

medium

critical

medium

critical

medium

critical

medium