リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10257-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。MBEDTLS_SSL_DTLS_CONNECTION_ID が有効で、MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX の場合、DTLS にヒープベースのバッファオーバーフローとヒープベースのバッファオーバーリードの可能性があります。(CVE-2022-46393)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機受到 GLSA-202409-14 中所述的弱點影響 (Mbed TLS：多個弱點)

    在 Mbed TLS 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Mbed TLS 2.28.2 之前版本以及 3.3.0 之前的 3.x 版本中发现一个问题。如果启用 MBEDTLS_SSL_DTLS_CONNECTION_ID 且 MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX则 DTLS 中可能存在基于堆的缓冲区溢出和基于堆的缓冲区过度读取。 (CVE-2022-46393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202409-14 中所述漏洞影响（Mbed TLS：多个漏洞）

    已在 Mbed TLS 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Mbed TLS 2.28.2 之前版本以及 3.3.0 之前的 3.x 版中發現一個問題。如果已啟用 MBEDTLS_SSL_DTLS_CONNECTION_ID 且 MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX則 DTLS 中可能發生堆積型緩衝區溢位和堆積型緩衝區過度讀取。 (CVE-2022-46393)

請注意，Nessus 依賴供應商報告的套件存在。

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2022:10257-1 advisory.

  - An issue was discovered in Mbed TLS before 2.28.2 and 3.x before 3.3.0. There is a potential heap-based     buffer overflow and heap-based buffer over-read in DTLS if MBEDTLS_SSL_DTLS_CONNECTION_ID is enabled and     MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX. (CVE-2022-46393)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202409-14 (Mbed TLS: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Mbed TLS. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-3c4a525dcc advisory.

    - Update to 2.28.2

    Release notes: https://github.com/Mbed-TLS/mbedtls/releases/tag/v2.28.2

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-7456a62f60 advisory.

    - Update to 2.28.2

    Release notes: https://github.com/Mbed-TLS/mbedtls/releases/tag/v2.28.2

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Mbed TLS before 2.28.2 and 3.x before 3.3.0. There is a potential heap-based     buffer overflow and heap-based buffer over-read in DTLS if MBEDTLS_SSL_DTLS_CONNECTION_ID is enabled and     MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX. (CVE-2022-46393)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 36 ホストには、FEDORA-2023-3c4a525dcc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。メモリアクセスに関する十分に正確な情報へのアクセス権を持つ攻撃者 (通常、安全なエンクレーブを攻撃する信頼できないオペレーティングシステム) は、累乗に使用するウィンドウサイズ (MBEDTLS_MPI_WINDOW_SIZE) が 3 以下の場合、単一の秘密鍵の操作を攻撃対象が実行するのを観察した後 RSA 秘密鍵を復元できます。
    (CVE-2022-46392)

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。MBEDTLS_SSL_DTLS_CONNECTION_ID が有効で、MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX の場合、DTLS にヒープベースのバッファオーバーフローとヒープベースのバッファオーバーリードの可能性があります。(CVE-2022-46393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-7456a62f60 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。メモリアクセスに関する十分に正確な情報へのアクセス権を持つ攻撃者 (通常、安全なエンクレーブを攻撃する信頼できないオペレーティングシステム) は、累乗に使用するウィンドウサイズ (MBEDTLS_MPI_WINDOW_SIZE) が 3 以下の場合、単一の秘密鍵の操作を攻撃対象が実行するのを観察した後 RSA 秘密鍵を復元できます。
    (CVE-2022-46392)

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。MBEDTLS_SSL_DTLS_CONNECTION_ID が有効で、MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX の場合、DTLS にヒープベースのバッファオーバーフローとヒープベースのバッファオーバーリードの可能性があります。(CVE-2022-46393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。MBEDTLS_SSL_DTLS_CONNECTION_ID が有効で、MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX の場合、DTLS にヒープベースのバッファオーバーフローとヒープベースのバッファオーバーリードの可能性があります。(CVE-2022-46393)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
169442	openSUSE 15 セキュリティ更新 : mbedtls(openSUSE-SU-2022:10257-1)	Nessus	SuSE Local Security Checks	2023/1/1	2023/1/1	critical
207565	GLSA-202409-14：Mbed TLS：多個弱點	Nessus	Gentoo Local Security Checks	2024/9/22	2024/9/22	critical
248715	Linux Distros 未修补的漏洞：CVE-2022-46393	Nessus	Misc.	2025/8/12	2025/8/12	critical
207565	GLSA-202409-14：Mbed TLS：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/22	2024/9/22	critical
248715	Linux Distros 未修補的弱點：CVE-2022-46393	Nessus	Misc.	2025/8/12	2025/8/12	critical
169442	openSUSE 15 Security Update : mbedtls (openSUSE-SU-2022:10257-1)	Nessus	SuSE Local Security Checks	2023/1/1	2023/1/1	critical
207565	GLSA-202409-14 : Mbed TLS: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/9/22	2024/9/22	critical
170002	Fedora 36 : mbedtls (2023-3c4a525dcc)	Nessus	Fedora Local Security Checks	2023/1/13	2024/11/15	critical
194711	Fedora 37 : mbedtls (2023-7456a62f60)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	critical
248715	Linux Distros Unpatched Vulnerability : CVE-2022-46393	Nessus	Misc.	2025/8/12	2025/8/12	critical
170002	Fedora 36: mbedtls (2023-3c4a525dcc)	Nessus	Fedora Local Security Checks	2023/1/13	2024/11/15	critical
194711	Fedora 37 : mbedtls (2023-7456a62f60)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	critical
248715	Linux Distros のパッチ未適用の脆弱性: CVE-2022-46393	Nessus	Misc.	2025/8/12	2025/8/12	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical