There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PyWBEM 0.7 and earlier uses a separate connection to validate X.509 certificates, which allows man-in-the-
    middle attackers to spoof a peer via an arbitrary certificate. (CVE-2013-6418)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PyWBEM 0.7 和更舊版本使用獨立的連線來驗證 X.509 憑證，其允許攔截式攻擊者透過任意憑證偽造對等端。 (CVE-2013-6418)

請注意，Nessus 依賴供應商報告的套件存在。

此更新可修正憑證驗證期間的 TOCTOU 弱點。CVE-2013-6418 已指派給此問題。

此更新還引入一個對 python-m2crypto 的新相依性。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyWBEM 0.7 和更早版本使用单独的连接验证 X.509 证书，从而允许中间人攻击者通过任意证书欺骗对等机。 (CVE-2013-6418)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此更新修复了证书验证期间的 TOCTOU 漏洞。已为此问题分配了 CVE-2013-6418。

此更新也在 python-m2crypto 上引入了新的依存关系。

この更新により、証明書の検証中に、TOCTOU の脆弱性が修正されます。CVE-2013-6418 がこの問題に割り当てられました。

この更新により、python-m2crypto での新しい依存関係も導入されます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyWBEM 0.7 以前は、別の接続を使用して X.509 証明書を検証します。これにより、中間攻撃者が任意の証明書でピアを偽装する可能性があります。 （CVE-2013-6418）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update fixes a TOCTOU vulnerability during certificate validation. CVE-2013-6418 has been assigned to this issue.

This update also introduces a new dependency on python-m2crypto.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PyWBEM 0.7 and earlier uses a separate connection to validate X.509 certificates, which allows man-in-the-     middle attackers to spoof a peer via an arbitrary certificate. (CVE-2013-6418)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
432984	SCA: security update for pywbem (GHSA-f9q5-46qg-74x4)	Tenable Cloud Security	SCA Checks	8/11/2025	7/2/2026	high
432984	SCA: security update for pywbem (GHSA-f9q5-46qg-74x4)	Tenable Self-Hosted Container Security	SCA Checks	8/11/2025	7/2/2026	high
218210	Linux Distros 未修補弱點：CVE-2013-6418	Nessus	Misc.	3/4/2025	9/3/2025	critical
73784	SuSE 11.3 安全性更新：python-pywbem (SAT 修補程式編號 9079)	Nessus	SuSE Local Security Checks	4/30/2014	1/19/2021	medium
218210	Linux Distros 未修补的漏洞: CVE-2013-6418	Nessus	Misc.	3/4/2025	9/3/2025	critical
73784	SuSE 11.3 安全更新：python-pywbem（SAT 修补程序编号 9079）	Nessus	SuSE Local Security Checks	4/30/2014	1/19/2021	medium
73784	SuSE 11.3 のセキュリティ更新：python-pywbem（SAT パッチ番号 9079）	Nessus	SuSE Local Security Checks	4/30/2014	1/19/2021	medium
218210	Linux Distros のパッチ未適用の脆弱性: CVE-2013-6418	Nessus	Misc.	3/4/2025	9/3/2025	critical
73784	SuSE 11.3 Security Update : python-pywbem (SAT Patch Number 9079)	Nessus	SuSE Local Security Checks	4/30/2014	1/19/2021	medium
218210	Linux Distros Unpatched Vulnerability : CVE-2013-6418	Nessus	Misc.	3/4/2025	9/3/2025	critical

Detections

Analytics

Plugins Search

high

high

critical

medium

critical

medium

medium

critical

medium

critical