The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5992 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5992-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     August 30, 2025                       https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : firebird4.0     CVE ID         : CVE-2025-24975 CVE-2025-54989

    Two vulnerabilities were discovered in the Firebird database, which may     result in denial of service or authentication bypass.

    For the stable distribution (trixie), these problems have been fixed in     version 4.0.5.3140.ds6-17+deb13u1.

    We recommend that you upgrade your firebird4.0 packages.

    For the detailed security status of firebird4.0 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/firebird4.0

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firebird はリレーショナルデータベースです。スナップショットバージョン 4.0.6.3183、 5.0.2.1610、 6.0.0.609より前では、ExtConnPoolSizeが0に設定されていない場合、Firebirdは脆弱です。ExtConnPoolに保存された接続が、作成時にCryptCallbackインターフェイスの存在と適合性が検証されない場合、使用できるものは次のとおりです。サーバープロセスでセグメンテーション違反が発生する可能性があります。外部でステートメントを実行することでアクセスされた暗号化されたデータベースは、そのデータベースへのキーがない添付ファイルにより後でアクセスされる可能性があります。実行ステートメントがチェーンされている場合、セグメンテーション違反が発生する可能性があります。さらに、セグメンテーション違反は暗号化されていないデータベースに影響を与える可能性があります。この問題は、スナップショットバージョン 4.0.6.3183、 5.0.2.1610、 6.0.0.609 、およびポイントリリース 4.0.6 、 5.0.2でパッチされています。この問題の回避策は、firebird.confでExtConnPoolSizeを0に設定することです。CVE-2025-24975

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-d24499a627 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    4.0.6.3221

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Firebird is a relational database. Prior to snapshot versions 4.0.6.3183, 5.0.2.1610, and 6.0.0.609,     Firebird is vulnerable if ExtConnPoolSize is not set equal to 0. If connections stored in ExtConnPool are     not verified for presence and suitability of the CryptCallback interface is used when created versus what     is available could result in a segfault in the server process. Encrypted databases, accessed by execute     statement on external, may be accessed later by an attachment missing a key to that database. In a case     when execute statement are chained, segfault may happen. Additionally, the segfault may affect unencrypted     databases. This issue has been patched in snapshot versions 4.0.6.3183, 5.0.2.1610, and 6.0.0.609 and     point releases 4.0.6 and 5.0.2. A workaround for this issue involves setting ExtConnPoolSize equal to 0 in     firebird.conf. (CVE-2025-24975)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-d24499a627 advisory.

    4.0.6.3221

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-5992 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5992-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包firebird4.0 CVE ID CVE-2025-24975 CVE-2025-54989

    在 Firebird 数据库中发现了两个漏洞可导致拒绝服务或身份验证绕过。

    对于稳定发行版本 (trixie)已在版本 4.0.5.3140.ds6-17+deb13u1 中修复这些问题。

    我们建议您升级 firebird4.0 程序包。

    有关 firebird4.0 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/firebird4.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Firebird 是一種關聯式資料庫。在快照版本 4.0.6.3183、 5.0.2.1610和 6.0.0.609之前如果 ExtConnPoolSize 未設為 0則 Firebird 容易受到影響。如果未驗證 ExtConnPool 中儲存的連線是否存在且在建立時使用 CryptCallback 介面與可用介面的適用性可導致伺服器處理程序中出現 segfault。由 external 上的執行陳述式存取的加密資料庫稍後可能會透過遺漏該資料庫金鑰的附件存取。在執行陳述式鏈結的情況下可能會發生分割錯誤。此外分割錯誤可能會影響未加密的資料庫。此問題已在快照版本 4.0.6.3183、 5.0.2.1610和 6.0.0.609 以及重點版本 4.0.6 和 5.0.2中修補。此問題的因應措施為在 firebird.conf 中將 ExtConnPoolSize 設定為等於 0。 (CVE-2025-24975)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个关系数据库。在低于快照版本 4.0.6.3183、 5.0.2.1610和 6.0.0.609的情况下若 ExtConnPoolSize 未设定为 0 则 Firebird 容易遭受攻击。存储在 ExtConnPool 中的连接未经验证是否存在以及 CryptCallback 界面的创建时使用与可用时适用的情况可在服务器进程中导致段错误。通过在外部设备上的执行语句访问的加密数据库稍后可能会被缺少该数据库密钥的附件访问。在链接执行语句时可能发生段错误。此外段错误可能会影响未加密的数据库。此问题已在快照版本 4.0.6.3183、 5.0.2.1610和 6.0.0.609 以及点版本 4.0.6 和 5.0.2中修补。此问题的变通方案涉及将 firebird.conf 中的 ExtConnPoolSize 设置为 0。 (CVE-2025-24975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Debian 13 ホストには、dsa-5992 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5992-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ firebird4.0 CVE ID CVE-2025-24975 CVE-2025-54989

    Firebird データベースで 2 つの脆弱性が発見されました。これにより、サービス拒否または認証バイパスが発生する可能性があります。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 4.0.5.3140.ds6-17+deb13u1 で修正されています。

    firebird4.0 パッケージをアップグレードすることを推奨します。

    firebird4.0 の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/firebird4.0

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-5992 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5992-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 firebird4.0 CVE ID CVE-2025-24975 CVE-2025-54989

    在 Firebird 資料庫中發現兩個弱點可能會造成拒絕服務或驗證繞過。

    針對穩定的發行版本 (trixie)這些問題已在 4.0.5.3140.ds6-17+deb13u1 版本中修正。

    我們建議您升級 firebird4.0 套件。

    如需 firebird4.0 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/firebird4.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
259889	Debian dsa-5992 : firebird-dev - security update	Nessus	Debian Local Security Checks	8/30/2025	8/30/2025	high
259994	Linux Distros のパッチ未適用の脆弱性: CVE-2025-24975	Nessus	Misc.	8/31/2025	9/3/2025	high
266001	Fedora 42firebird2025-d24499a627	Nessus	Fedora Local Security Checks	9/27/2025	9/27/2025	high
259994	Linux Distros Unpatched Vulnerability : CVE-2025-24975	Nessus	Misc.	8/31/2025	9/3/2025	high
266001	Fedora 42 : firebird (2025-d24499a627)	Nessus	Fedora Local Security Checks	9/27/2025	9/27/2025	high
259889	Debian dsa-5992firebird-dev - 安全更新	Nessus	Debian Local Security Checks	8/30/2025	8/30/2025	high
259994	Linux Distros 未修補的弱點：CVE-2025-24975	Nessus	Misc.	8/31/2025	9/3/2025	high
259994	Linux Distros 未修补的漏洞：CVE-2025-24975	Nessus	Misc.	8/31/2025	9/3/2025	high
259889	Debian dsa-5992 : firebird-dev - セキュリティ更新	Nessus	Debian Local Security Checks	8/30/2025	8/30/2025	high
259889	Debian dsa-5992firebird-dev - 安全性更新	Nessus	Debian Local Security Checks	8/30/2025	8/30/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high