The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-4f95f160be advisory.

    Automatic update for micropython-1.25.0-1.fc43.

    ##### **Changelog**

    ```
    * Fri May  9 2025 Charalampos Stratakis <cstratak@redhat.com> - 1.25.0-1
    - Update to 1.25.0
    - Security fixes for CVE-2023-52353 and CVE-2024-23744 in mbedtls
    - Fix FTBFS with GCC 15     Resolves: rhbz#2359781, rhbz#2259505, rhbz#2259499, rhbz#2340849
    * Fri Jan 17 2025 Fedora Release Engineering <releng@fedoraproject.org> - 1.24.1-2
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 43 ホストには、 FEDORA-2025-4f95f160be アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    micropython-1.25.0-1.fc43 の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 5 月 9 日金曜日 Charalampos Stratakis 氏 <cstratak@redhat.com> - 1.25.0-1
    - 1.25.0 に更新
    - mbedtls の CVE-2023-52353 と CVE-2024-23744 のセキュリティ修正
    - GCC 15 で FTBFS を修正します 解決 rhbz#2359781、 rhbz#2259505、 rhbz#2259499、 rhbz#2340849
    * 2025 年 1 月 17 日金曜日 Fedora Release Engineering <releng@fedoraproject.org> - 1.24.1-2
    - https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild用の再構築

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-90c7a763fe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Mbed TLS 及之前版本中发现一个问题 3.5.1。在 mbedtls_ssl_session_reset 中最高可协商 TLS 版本处理不当。例如如果上次协商的 TLS 连接为 1.2则 1.2 将成为新的最大值。 (CVE-2023-52353)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of hvloader installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-52353 advisory.

  - An issue was discovered in Mbed TLS through 3.5.1. In mbedtls_ssl_session_reset, the maximum negotiable     TLS version is mishandled. For example, if the last connection negotiated TLS 1.2, then 1.2 becomes the     new maximum. (CVE-2023-52353)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-90c7a763fe advisory.

    Update to 1.25.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 到 3.5.1的Mbed TLS 中發現一個問題。在 mbedtls_ssl_session_reset 中最大可交涉 TLS 版本處理不當。例如如果上一個連線交涉了 TLS 1.2則 1.2 成為新的最大值。 (CVE-2023-52353)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-36c626e871 advisory.

    Update to 1.25.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Mbed TLS through 3.5.1. In mbedtls_ssl_session_reset, the maximum negotiable     TLS version is mishandled. For example, if the last connection negotiated TLS 1.2, then 1.2 becomes the     new maximum. (CVE-2023-52353)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 41 ホストには、FEDORA-2025-36c626e871 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5.1までの Mbed TLS で問題が見つかりました。mbedtls_ssl_session_resetで、ネゴシエート可能な最大TLSバージョンが不適切に処理されます。例えば、最後の接続が TLS 1.2をネゴシエートした場合、 1.2 が新しい最大値になります。CVE-2023-52353

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
244365	Fedora 43 : micropython (2025-4f95f160be)	Nessus	Fedora Local Security Checks	8/6/2025	8/6/2025	high
244365	Fedora 43micropython2025-4f95f160be	Nessus	Fedora Local Security Checks	8/6/2025	8/6/2025	high
244371	Fedora 42micropython2025-90c7a763fe	Nessus	Fedora Local Security Checks	8/6/2025	8/6/2025	high
246781	Linux Distros 未修补的漏洞：CVE-2023-52353	Nessus	Misc.	8/9/2025	8/9/2025	high
211939	CBL Mariner 2.0 Security Update: hvloader (CVE-2023-52353)	Nessus	MarinerOS Local Security Checks	11/28/2024	2/10/2025	high
244371	Fedora 42 : micropython (2025-90c7a763fe)	Nessus	Fedora Local Security Checks	8/6/2025	8/6/2025	high
246781	Linux Distros 未修補的弱點：CVE-2023-52353	Nessus	Misc.	8/9/2025	8/9/2025	high
236926	Fedora 41 : micropython (2025-36c626e871)	Nessus	Fedora Local Security Checks	5/18/2025	8/6/2025	high
246781	Linux Distros Unpatched Vulnerability : CVE-2023-52353	Nessus	Misc.	8/9/2025	8/9/2025	high
236926	Fedora 41micropython2025-36c626e871	Nessus	Fedora Local Security Checks	5/18/2025	8/6/2025	high
246781	Linux Distros のパッチ未適用の脆弱性: CVE-2023-52353	Nessus	Misc.	8/9/2025	8/9/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high