There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - RabbitMQ amqp091-go is a Go AMQP 0.9.1 client. Prior to 1.13.0, PlainAuth values defined in auth.go retain
    passwords as exported plaintext fields in Connection.Config.SASL after a successful PLAIN authentication
    handshake. The Connection.openComplete method in connection.go does not clear those values. Code with
    access to the Connection object, including reflective loggers, application performance monitoring agents,
    debugging utilities, and panic handlers, can traverse the configuration and expose the credentials to logs
    or state captures. The credential remains available for the lifetime of the connection instead of being
    cleared after authentication. This issue is fixed in version 1.13.0. (CVE-2026-77407)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 客户端。在之前 1.13.0版本中，auth.go 中定义的 PlainAuth 值在 PLAIN 认证握手成功后将密码保留为 Connection.Config.SASL 中导出的明文字段。connection.go 中的 Connection.openComplete 方法不会清除这些值。具有 Connection 对象访问权限的代码（包括反射记录器、应用程序性能监控代理、调试实用工具和错误处理程序）可以遍历配置，并将凭据暴露给日志或状态捕获。该凭据在连接的有效期内保持可用，而不是在认证后被清除。此问题已在 1.13.0 版本中修复。(CVE-2026-77407)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在之前 1.13.0，在成功進行 PLAIN 驗證交握後，auth.go 中定義的 PlainAuth 值會將密碼保留為匯出的純文字欄位 Connection.Config.SASL。connection.go 中的 Connection.openComplete 方法不會清除這些值。具有 Connection 物件存取權的程式碼 （包括反射記錄器、應用程式效能監控代理程式、偵錯公用程式和錯誤處理常式） 可以周遊設定，並將憑證公開給記錄或狀態擷取。憑證在連線存留期內保持可用，而不是在驗證後清除。1.13.0 版已修正此問題。(CVE-2026-77407)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 44 ホストには、FEDORA-2026-0344d4bcdb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.1.6 に更新してください。

    リリースノート:

    - https://github.com/syncthing/syncthing/releases/tag/v2.1.4
    - https://github.com/syncthing/syncthing/releases/tag/v2.1.5
    - https://github.com/syncthing/syncthing/releases/tag/v2.1.6


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a5b9928f10 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.1.6 に更新してください。

    リリースノート:

    - https://github.com/syncthing/syncthing/releases/tag/v2.1.4
    - https://github.com/syncthing/syncthing/releases/tag/v2.1.5
    - https://github.com/syncthing/syncthing/releases/tag/v2.1.6


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ amqp091-go は Go AMQP 0.9.1 クライアントです。1.13.0より前のバージョンでは、auth.goで定義されたPlainAuth値は、PLAIN認証ハンドシェイクが成功した後に、エクスポートされたプレーンテキストフィールドとしてパスワードをConnection.Config.SASLに保持します。connection.go の Connection.openComplete メソッドでは、これらの値はクリアされません。リフレクティブロガー、アプリケーションパフォーマンスモニタリングエージェント、デバッグユーティリティ、パニックハンドラーなど、Connection オブジェクトへのアクセス権を持つコードは、構成をトラバースし、認証情報をログまたは状態キャプチャに公開する可能性があります。認証情報は、認証後にクリアされるのではなく、接続の有効期間中ずっと使用できます。この問題はバージョン 1.13.0 で修正されています。(CVE-2026-77407)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-773e644d9d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.1.6 に更新してください。

    リリースノート:

    - https://github.com/syncthing/syncthing/releases/tag/v2.1.4
    - https://github.com/syncthing/syncthing/releases/tag/v2.1.5
    - https://github.com/syncthing/syncthing/releases/tag/v2.1.6


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-0344d4bcdb advisory.

    Update to version 2.1.6.

    Release notes:

    - https://github.com/syncthing/syncthing/releases/tag/v2.1.4
    - https://github.com/syncthing/syncthing/releases/tag/v2.1.5
    - https://github.com/syncthing/syncthing/releases/tag/v2.1.6


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a5b9928f10 advisory.

    Update to version 2.1.6.

    Release notes:

    - https://github.com/syncthing/syncthing/releases/tag/v2.1.4
    - https://github.com/syncthing/syncthing/releases/tag/v2.1.5
    - https://github.com/syncthing/syncthing/releases/tag/v2.1.6


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ amqp091-go is a Go AMQP 0.9.1 client. Prior to 1.13.0, PlainAuth values defined in auth.go retain     passwords as exported plaintext fields in Connection.Config.SASL after a successful PLAIN authentication     handshake. The Connection.openComplete method in connection.go does not clear those values. Code with     access to the Connection object, including reflective loggers, application performance monitoring agents,     debugging utilities, and panic handlers, can traverse the configuration and expose the credentials to logs     or state captures. The credential remains available for the lifetime of the connection instead of being     cleared after authentication. This issue is fixed in version 1.13.0. (CVE-2026-77407)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-773e644d9d advisory.

    Update to version 2.1.6.

    Release notes:

    - https://github.com/syncthing/syncthing/releases/tag/v2.1.4
    - https://github.com/syncthing/syncthing/releases/tag/v2.1.5
    - https://github.com/syncthing/syncthing/releases/tag/v2.1.6


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
459716	Echo: github.com/rabbitmq/amqp091-go: security update to 1.13.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
459716	Echo: github.com/rabbitmq/amqp091-go: security update to 1.13.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
348218	Linux Distros 未修补的漏洞：CVE-2026-77407	Nessus	Misc.	2026/9/18	2026/10/28	high
348218	Linux Distros 未修補弱點：CVE-2026-77407	Nessus	Misc.	2026/9/18	2026/10/28	high
366629	Fedora 44:syncthing(2026-0344d4bcdb)	Nessus	Fedora Local Security Checks	2026/10/16	2026/10/16	high
366628	Fedora 43:syncthing(2026-a5b9928f10)	Nessus	Fedora Local Security Checks	2026/10/16	2026/10/16	high
348218	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77407	Nessus	Misc.	2026/9/18	2026/10/28	high
374576	Fedora 45:syncthing(2026-773e644d9d)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	high
366629	Fedora 44 : syncthing (2026-0344d4bcdb)	Nessus	Fedora Local Security Checks	2026/10/16	2026/10/16	high
366628	Fedora 43 : syncthing (2026-a5b9928f10)	Nessus	Fedora Local Security Checks	2026/10/16	2026/10/16	high
348218	Linux Distros Unpatched Vulnerability : CVE-2026-77407	Nessus	Misc.	2026/9/18	2026/10/28	high
374576	Fedora 45 : syncthing (2026-773e644d9d)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high