There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JRuby-OpenSSL is an add-on gem for JRuby that emulates the Ruby OpenSSL native library. Starting in JRuby-
    OpenSSL version 0.12.1 and prior to version 0.15.4 (corresponding to JRuby versions starting in 9.3.4.0
    prior to 9.4.12.1 and 10.0.0.0 prior to 10.0.0.1), when verifying SSL certificates, JRuby-OpenSSL does not
    verify that the hostname presented in the certificate matches the one the user tries to connect to. This
    means a man-in-the-middle could just present any valid cert for a completely different domain they own,
    and JRuby would accept the cert. Anybody using JRuby to make requests of external APIs, or scraping the
    web, that depends on https to connect securely. JRuby-OpenSSL version 0.15.4 contains a fix for the issue.
    This fix is included in JRuby versions 10.0.0.1 and 9.4.12.1. (CVE-2025-46551)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JRuby-OpenSSL 是 JRuby 的附加组件 gem 可仿真 Ruby OpenSSL 本机库。从版本 0.15.40.12.1 和低于 版本 JRuby-OpenSSL 的 JRuby-OpenSSL 对应于低于 9.3.4.09.4.12.1 和低于 10.0.0.010.0.0.1的 [] 开始的 JRuby 版本验证 SSL 证书时JRuby-OpenSSL 不验证主机名证书中提供的内容与用户尝试连接的 相匹配。这意味着中间人只要为他们拥有的完全不同的域提供任何有效的证书JRuby 就会接受该证书。任何使用 JRuby 提出外部 API 请求或抓取网页且依赖于 https 进行安全连接的人。JRuby-OpenSSL 版本 0.15.4 包含针对 问题的修复。
    JRuby 版本 10.0.0.1 和 9.4.12.1包含此补丁。 (CVE-2025-46551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JRuby-OpenSSL 是模擬 Ruby OpenSSL 原生程式庫的 JRuby 附加元件 gem。從 JRuby-OpenSSL 0.12.1 開始及 0.15.4 之前的版本 (對應於 9.3.4.0 之前的 9.4.12.1 和 10.0.0.0 之前的 10.0.0.1的 JRuby 版本)驗證 SSL 憑證時JRuby-OpenSSL 不會驗證主機名稱憑證中顯示的憑證符合使用者嘗試連線的憑證。這表示攔截式攻擊者可能會顯示其所擁有之完全不同網域的任何有效憑證而 JRuby 會接受該憑證。使用 JRuby 提出外部 API 要求或網頁擷取資料的任何人皆須依賴 https 來安全連線。JRuby-OpenSSL 0.15.4 版含有 問題的修正。
    此修正包含在 JRuby 版本 10.0.0.1 和 9.4.12.1中。 (CVE-2025-46551)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 41 ホストには、FEDORA-2025-dda04d7a84 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン4.34.0への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-89abd49c4a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン4.34.0への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JRuby-OpenSSL は、Ruby OpenSSL ネイティブライブラリをエミュレートする JRuby 用のアドオン gem です。JRuby-OpenSSL バージョン 0.12.1 およびバージョン 0.15.4 より前の で起動してから 9.3.4.0 より前の 9.4.12.1 および 10.0.0.0 より前の 10.0.0.1で起動する JRuby のバージョンに対応、SSL 証明書を検証する際、JRuby-OpenSSL はホスト名を検証しません。証明書にある証明書は、ユーザーが接続しようとしている証明書と一致します。これは、中間者が、自分が所有する完全に異なるドメインの有効な証明書を提示することができ、JRuby がその証明書を受け入れることを意味します。JRuby を使用して、外部 API のリクエストを行うか、Web をスクラブします。これは、安全に接続するために https に依存しています。JRuby-OpenSSL バージョン 0.15.4 には、 の問題に対する修正が含まれています。
    この修正は、JRuby バージョン 10.0.0.1 および 9.4.12.1に含まれています。CVE-2025-46551

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JRuby-OpenSSL is an add-on gem for JRuby that emulates the Ruby OpenSSL native library. Starting in JRuby-     OpenSSL version 0.12.1 and prior to version 0.15.4 (corresponding to JRuby versions starting in 9.3.4.0     prior to 9.4.12.1 and 10.0.0.0 prior to 10.0.0.1), when verifying SSL certificates, JRuby-OpenSSL does not     verify that the hostname presented in the certificate matches the one the user tries to connect to. This     means a man-in-the-middle could just present any valid cert for a completely different domain they own,     and JRuby would accept the cert. Anybody using JRuby to make requests of external APIs, or scraping the     web, that depends on https to connect securely. JRuby-OpenSSL version 0.15.4 contains a fix for the issue.
    This fix is included in JRuby versions 10.0.0.1 and 9.4.12.1. (CVE-2025-46551)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-dda04d7a84 advisory.

    Update to version 4.34.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-89abd49c4a advisory.

    Update to version 4.34.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
434699	SCA: security update for jruby-openssl, org.jruby:jruby, rubygems:jruby-openssl (GHSA-72qj-48g4-5xgx)	Tenable Self-Hosted Container Security	SCA Checks	8/19/2025	7/2/2026	high
460144	Echo: rubygems:jruby-openssl: security update to 0.15.4	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
460144	Echo: rubygems:jruby-openssl: security update to 0.15.4	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
434699	SCA: security update for jruby-openssl, org.jruby:jruby, rubygems:jruby-openssl (GHSA-72qj-48g4-5xgx)	Tenable Cloud Security	SCA Checks	8/19/2025	7/2/2026	high
264336	Linux Distros 未修补的漏洞：CVE-2025-46551	Nessus	Misc.	9/10/2025	11/5/2026	high
264336	Linux Distros 未修補的弱點：CVE-2025-46551	Nessus	Misc.	9/10/2025	11/5/2026	high
242039	Fedora 41selenium-manager2025-dda04d7a84	Nessus	Fedora Local Security Checks	7/13/2025	7/13/2025	high
242034	Fedora 42selenium-manager2025-89abd49c4a	Nessus	Fedora Local Security Checks	7/13/2025	7/13/2025	high
264336	Linux Distros のパッチ未適用の脆弱性: CVE-2025-46551	Nessus	Misc.	9/10/2025	11/5/2026	high
264336	Linux Distros Unpatched Vulnerability : CVE-2025-46551	Nessus	Misc.	9/10/2025	11/5/2026	high
242039	Fedora 41 : selenium-manager (2025-dda04d7a84)	Nessus	Fedora Local Security Checks	7/13/2025	7/13/2025	high
242034	Fedora 42 : selenium-manager (2025-89abd49c4a)	Nessus	Fedora Local Security Checks	7/13/2025	7/13/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high