The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wolfSSL prior to 5.6.6 did not check that messages in one (D)TLS record do not span key boundaries. As a     result, it was possible to combine (D)TLS messages using different keys into one (D)TLS record. The most     extreme edge case is that, in (D)TLS 1.3, it was possible that an unencrypted (D)TLS 1.3 record from the     server containing first a ServerHello message and then the rest of the first server flight would be     accepted by a wolfSSL client. In (D)TLS 1.3 the handshake is encrypted after the ServerHello but a wolfSSL     client would accept an unencrypted flight from the server. This does not compromise key negotiation and     authentication so it is assigned a low severity rating. (CVE-2023-6937)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Azure Linux 3.0 ホストにインストールされている mariadb のバージョンは、 より前の です。したがって、CVE-2023-6937 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.6.6 より前の wolfSSL は、1 つのDTLS レコードのメッセージがキー境界を超えないことをチェックしていませんでした。その結果、異なる鍵を使用するDTLS メッセージを 1 つのDTLS レコードにまとめることが可能でした。最も極端なエッジケースは、(D)TLS 1.3で、最初に ServerHello メッセージを含むサーバーからの暗号化されていない (D)TLS 1.3 レコードが、最初のサーバーフライトの残りがwolfSSL クライアント。DTLS 1.3 では、ハンドシェイクは ServerHello の後に暗号化されますが、wolfSSL クライアントは、サーバーからの暗号化されていないフライトを受け入れます。これはキーのネゴシエーションと認証を侵害しないため、低の深刻度評価が割り当てられています。CVE-2023-6937

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 mariadb 版本比測試版本舊。因此，此版本會受到 CVE-2023-6937 公告中提及的一個弱點影響。

  - 5.6.6 版之前的 wolfSSL 未檢查 (D)TLS 記錄中的訊息是否未跨越金鑰邊界。因此可以將使用不同金鑰的 (D)TLS 訊息合併到一個 (D)TLS 記錄中。最極端的邊緣案例是在 (D)TLS 1.3中來自伺服器的未加密 (D)TLS 1.3 記錄可能會先包含 ServerHello 訊息然後再接受第一個伺服器飛行的其餘部分wolfSSL 用戶端。在 (D)TLS 1.3 中交握會在 ServerHello 之後加密但是 wolfSSL 用戶端會接受來自伺服器的未加密飛行。這不會危及金鑰交涉和驗證因此會為其指派低嚴重性評等。 (CVE-2023-6937)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 mariadb 版本低于 测试的版本。因此，该程序受到 CVE-2023-6937 公告中提及的一个漏洞影响。

  - 低于 5.6.6 的 wolfSSL 未检查 (D)TLS 记录中的消息是否跨越密钥边界。因此可以将使用不同密钥的 (D)TLS 消息合并为一个 (D)TLS 记录。最极端的边缘情况是在 (D)TLS 1.3中可能出现来自首先包含 ServerHello 消息然后包含第一个服务器容器段其余内容的服务器的未加密 (D)TLS 1.3 记录。 wolfSSL 客户端。在 (D)TLS 1.3 中ServerHello 之后会加密握手但 wolfSSL 客户端会接受来自服务器的未加密流量。此漏洞不会危害密钥协商和身份验证因此分配的严重性评级为低危。 (CVE-2023-6937)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.6.6 より前の wolfSSL は、1 つの（D）TLS レコードのメッセージがキー境界にまたがらないことをチェックしていませんでした。その結果、異なるキーを使用する（D）TLSメッセージを1つの（D）TLSレコードに結合することが可能でした。最も極端なケースは、(D)TLS 1.3で、サーバーからの暗号化されていない (D)TLS 1.3 レコードに、最初に ServerHello メッセージが含まれ、次に最初のサーバーフライトの残りが によって受け入れられる可能性がありました。 wolfSSL クライアント。（D）TLS 1.3 では、ハンドシェイクはServerHelloの後で暗号化されますが、wolfSSLクライアントは暗号化されていないサーバーからのフライトを受け入れます。これによりキーのネゴシエーションと認証が侵害されることはないため、低い深刻度評価が割り当てられます。 （CVE-2023-6937）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.6.6 版之前的 wolfSSL 未檢查 (D)TLS 記錄中的訊息是否未跨越金鑰邊界。因此，可以將使用不同金鑰的 (D)TLS 訊息合併到一個 (D)TLS 記錄中。最極端的邊緣案例是，在 (D)TLS 1.3中，來自伺服器的未加密 (D)TLS 1.3 記錄可能先包含 ServerHello 訊息，然後由第一個伺服器飛行的其餘部分接受。 wolfSSL 用戶端。在 (D)TLS 1.3 中，交握會在 ServerHello 之後加密，但 wolfSSL 用戶端會接受來自伺服器的未加密飛行。這不會危及金鑰交涉和驗證，因此被指派為低嚴重性評等。 (CVE-2023-6937)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.6.6 之前的 wolfSSL 未检查一个 (D)TLS 记录中的消息是否跨越密钥边界。因此，可以将使用不同密钥的 (D)TLS 消息合并为一个 (D)TLS 记录。最极端的边缘情况是，在 (D)TLS 1.31.3中， wolfSSL 客户端。在 (D)TLS 1.3 中，握手在 ServerHello 之后被加密，但 wolfSSL 客户端会接受来自服务器的未加密外部网络连接。这不会破坏密钥协商和身份验证，因此被分配的严重程度为低。 (CVE-2023-6937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of mariadb installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-6937 advisory.

  - wolfSSL prior to 5.6.6 did not check that messages in one (D)TLS record do not span key boundaries. As a     result, it was possible to combine (D)TLS messages using different keys into one (D)TLS record. The most     extreme edge case is that, in (D)TLS 1.3, it was possible that an unencrypted (D)TLS 1.3 record from the     server containing first a ServerHello message and then the rest of the first server flight would be     accepted by a wolfSSL client. In (D)TLS 1.3 the handshake is encrypted after the ServerHello but a wolfSSL     client would accept an unencrypted flight from the server. This does not compromise key negotiation and     authentication so it is assigned a low severity rating. (CVE-2023-6937)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of mariadb installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-6937 advisory.

  - wolfSSL prior to 5.6.6 did not check that messages in one (D)TLS record do not span key boundaries. As a     result, it was possible to combine (D)TLS messages using different keys into one (D)TLS record. The most     extreme edge case is that, in (D)TLS 1.3, it was possible that an unencrypted (D)TLS 1.3 record from the     server containing first a ServerHello message and then the rest of the first server flight would be     accepted by a wolfSSL client. In (D)TLS 1.3 the handshake is encrypted after the ServerHello but a wolfSSL     client would accept an unencrypted flight from the server. This does not compromise key negotiation and     authentication so it is assigned a low severity rating. (CVE-2023-6937)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
227586	Linux Distros Unpatched Vulnerability : CVE-2023-6937	Nessus	Misc.	2025/3/5	2025/3/5	medium
215618	Azure Linux 3.0 セキュリティ更新mariadbCVE-2023-6937	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
215618	Azure Linux 3.0 安全性更新mariadb (CVE-2023-6937)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
215618	Azure Linux 3.0 安全更新mariadb (CVE-2023-6937)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
227586	Linux Distros のパッチ未適用の脆弱性: CVE-2023-6937	Nessus	Misc.	2025/3/5	2025/3/5	medium
227586	Linux Distros 未修補弱點：CVE-2023-6937	Nessus	Misc.	2025/3/5	2025/3/5	medium
227586	Linux Distros 未修补的漏洞: CVE-2023-6937	Nessus	Misc.	2025/3/5	2025/3/5	medium
212790	CBL Mariner 2.0 Security Update: mariadb (CVE-2023-6937)	Nessus	MarinerOS Local Security Checks	2024/12/13	2024/12/13	medium
215618	Azure Linux 3.0 Security Update: mariadb (CVE-2023-6937)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium