There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Nov json-jwt version >= 0.5.0 && < 1.9.4 contains a CWE-347: Improper Verification of Cryptographic
    Signature vulnerability in Decryption of AES-GCM encrypted JSON Web Tokens that can result in Attacker can
    forge a authentication tag. This attack appear to be exploitable via network connectivity. This
    vulnerability appears to have been fixed in 1.9.4 and later. (CVE-2018-1000539)

據發現，ruby-json-jwt (一種 JSON 網頁權杖的 Ruby 實作) 對 GCM 驗證標籤的驗證不足。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Nov json-jwt version >= 0.5.0 && < 1.9.4 在解密 AES-GCM 加密的 JSON Web Token 中含有一個 CWE-347不當驗證密碼編譯簽章弱點可導致攻擊者偽造驗證標籤。此攻擊似乎可以透過網路連線惡意利用。此弱點似乎已在 1.9.4 和更新版本中修正。(CVE-2018-1000539)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

JSON web 令牌的 Ruby 实现 ruby-json-jwt 中发现对 GCM 验证标签执行的验证不足。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 11 月 json-jwt 版本 >= 0.5.0 && < 1.9.4 在 AES-GCM 加密的 JSON Web 令牌的解密中包含一个 CWE-347“加密签名”漏洞的不当验证导致攻击者伪造认证标签。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 1.9.4 或更高版本中修复。(CVE-2018-1000539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

JSON WebトークンのRuby実装であるruby-json-jwtが、GCM authタグを十分に検証していなかったことが判明しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 11 月 json-jwt バージョン >= 0.5.0 && < 1.9.4 には、CWE-347 が含まれていますAES-GCM で暗号化された JSON Web トークンの復号化にある暗号化署名の不適切な検証の脆弱性により、攻撃者が認証タグを偽造する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は 1.9.4 以降では修正されていると見られます。(CVE-2018-1000539)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It was discovered that ruby-json-jwt, a Ruby implementation of JSON web tokens performed insufficient validation of GCM auth tags.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nov json-jwt version >= 0.5.0 && < 1.9.4 contains a CWE-347: Improper Verification of Cryptographic     Signature vulnerability in Decryption of AES-GCM encrypted JSON Web Tokens that can result in Attacker can     forge a authentication tag. This attack appear to be exploitable via network connectivity. This     vulnerability appears to have been fixed in 1.9.4 and later. (CVE-2018-1000539)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
421930	SCA: security update for json-jwt (GHSA-mj4x-wcxf-hm8x)	Tenable Cloud Security	SCA Checks	3/28/2025	7/2/2026	medium
421930	SCA: security update for json-jwt (GHSA-mj4x-wcxf-hm8x)	Tenable Self-Hosted Container Security	SCA Checks	3/28/2025	7/2/2026	medium
112233	Debian DSA-4283-1：ruby-json-jwt - 安全性更新	Nessus	Debian Local Security Checks	9/4/2018	8/13/2024	medium
254655	Linux Distros 未修補的弱點：CVE-2018-1000539	Nessus	Misc.	8/25/2025	8/10/2026	medium
112233	Debian DSA-4283-1：ruby-json-jwt - 安全更新	Nessus	Debian Local Security Checks	9/4/2018	8/13/2024	medium
254655	Linux Distros 未修补的漏洞：CVE-2018-1000539	Nessus	Misc.	8/25/2025	8/10/2026	medium
112233	DebianDSA-4283-1：ruby-json-jwt - セキュリティ更新	Nessus	Debian Local Security Checks	9/4/2018	8/13/2024	medium
254655	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000539	Nessus	Misc.	8/25/2025	8/10/2026	medium
112233	Debian DSA-4283-1 : ruby-json-jwt - security update	Nessus	Debian Local Security Checks	9/4/2018	8/13/2024	medium
254655	Linux Distros Unpatched Vulnerability : CVE-2018-1000539	Nessus	Misc.	8/25/2025	8/10/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium