An update of the kapacitor package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The miekg Go DNS package before 1.1.25, as used in CoreDNS before 1.6.6 and other products, improperly     generates random numbers because math/rand is used. The TXID becomes predictable, leading to response     forgeries. (CVE-2019-19794)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.1.25より前の CoreDNS およびその他の製品で使用されている 1.6.6 より前の miekg Go DNS パッケージは、math/rand が使用されるため、乱数を不適切に生成します。TXID が予測可能になり、応答偽造につながります。CVE-2019-19794

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the telegraf package has been released.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于使用了 math/rand 低于 1.1.25的 miekg Go DNS 程序包在 1.6.6 ] 之前的 CoreDNS 和其他产品中使用时未正确生成随机数。TXID 变得可预测从而导致响应伪造。 (CVE-2019-19794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.1.25之前的 miekg Go DNS 套件 (如 1.6.6 之前的 CoreDNS 和其他產品中所使用) 因為使用了 math/rand 而不當產生亂數。TXID 變成可預測進而導致回應偽造。 (CVE-2019-19794)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
204224	Photon OS 5.0: Kapacitor PHSA-2023-5.0-0045	Nessus	PhotonOS Local Security Checks	7/24/2024	7/25/2024	critical
250999	Linux Distros Unpatched Vulnerability : CVE-2019-19794	Nessus	Misc.	8/18/2025	8/18/2025	medium
250999	Linux Distros のパッチ未適用の脆弱性: CVE-2019-19794	Nessus	Misc.	8/18/2025	8/18/2025	medium
204388	Photon OS 5.0: Telegraf PHSA-2023-5.0-0041	Nessus	PhotonOS Local Security Checks	7/24/2024	8/21/2025	high
250999	Linux Distros 未修补的漏洞：CVE-2019-19794	Nessus	Misc.	8/18/2025	8/18/2025	medium
250999	Linux Distros 未修補的弱點：CVE-2019-19794	Nessus	Misc.	8/18/2025	8/18/2025	medium

Detections

Analytics

Plugins Search

critical

medium

medium

high

medium

medium