Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于版本 1.954的 Email-MIME 中存在内存过度使用问题 (CWE-770)其可在解析多部分 MIME 消息时造成拒绝服务。修补程序集 2020 年至 2024 年限制过度深度和零件总数。 (CVE-2024-4140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle Siebel CRM 版本受到 2025 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - 在低于版本 1.954的 Email-MIME 中存在内存过度使用问题 (CWE-770)其可在解析多部分 MIME 消息时造成拒绝服务。修补程序集 2020 年至 2024 年限制过度深度和零件总数。 (CVE-2024-4140)

  - 在 Eclipse Jetty 7.2.2 至 9.4.38、10.0.0.alpha0 至 10.0.1 和 11.0.0.alpha0 至 11.0.1 中，CPU 使用率可在接收大型无效 TLS 框架时达到 100%。(CVE-2021-28165)

  - 低于 4.5.13 和 5.0.3 版本的 Apache HttpClient 可将传递给库的请求 URI 中的畸形颁发机构组件错误解释为 java.net.URI 对象，并选择错误的目标主机用于执行请求。(CVE-2020-13956)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.954版之前的 Email-MIME 存有過量記憶體使用問題 (CWE-770)其可在剖析 multipart MIME 訊息時造成拒絕服務。修補程式集 (從 2020 到 2024 版) 限制了過度的深度和部分的總數。 (CVE-2024-4140)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2025 年 10 月 CPU 公告中所提及的多個弱點影響。

  - 1.954版之前的 Email-MIME 存有過量記憶體使用問題 (CWE-770)其可在剖析 multipart MIME 訊息時造成拒絕服務。修補程式集 (從 2020 到 2024 版) 限制了過度的深度和部分的總數。 (CVE-2024-4140)

  - 在 Eclipse Jetty 7.2.2 至 9.4.38、10.0.0.alpha0 至 10.0.1 和 11.0.0.alpha0 至 11.0.1 中，收到大量的無效 TLS 框架時，CPU 使用率可達到 100％。(CVE-2021-28165)

  - Apache HttpClient 4.5.13 和 5.0.3 之前版本可將要求 URI 中格式錯誤的授權單位元件錯誤解譯為 java.net.URI 物件，並選取錯誤的目標主機執行要求。(CVE-2020-13956)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-38fb541a75 advisory.

    This update, to the latest upstream release, addresses an excessive memory use issue (CVE-2024-4140),     which can cause denial of service when parsing multi-part MIME messages; the fix is the new $MAX_PARTS     configuration, which limits how many parts will be considered for parsing, defaulting to 100.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-032e16360b advisory.

    This update, to the latest upstream release, addresses an excessive memory use issue (CVE-2024-4140),     which can cause denial of service when parsing multi-part MIME messages; the fix is the new $MAX_PARTS     configuration, which limits how many parts will be considered for parsing, defaulting to 100.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An excessive memory use issue (CWE-770) exists in Email-MIME, before version 1.954, which can cause denial     of service when parsing multipart MIME messages. The patch set (from 2020 and 2024) limits excessive depth     and the total number of parts. (CVE-2024-4140)

Note that Nessus relies on the presence of the package as reported by the vendor.

The versions of Oracle Siebel CRM installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2025 CPU advisory.

  - An excessive memory use issue (CWE-770) exists in Email-MIME, before version 1.954, which can cause denial of service     when parsing multipart MIME messages. The patch set (from 2020 and 2024) limits excessive depth and the total number     of parts. (CVE-2024-4140)

  - In Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1, CPU usage can reach 100% upon     receiving a large invalid TLS frame. (CVE-2021-28165)

  - Apache HttpClient versions prior to version 4.5.13 and 5.0.3 can misinterpret malformed authority component in request     URIs passed to the library as java.net.URI object and pick the wrong target host for request execution. (CVE-2020-13956)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-38fb541a75 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリースに対するこの更新は、過剰なメモリ使用の問題 (CVE-2024-4140) に対処します。この問題は、マルチパート MIME メッセージを解析する際にサービス拒否を引き起こす可能性があります。修正は新しい $MAX_PARTS 設定であり、これによって、解析に考慮されるパーツの数が制限され、デフォルトでは 100 に制限されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-032e16360b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリースに対するこの更新は、過剰なメモリ使用の問題 (CVE-2024-4140) に対処します。この問題は、マルチパート MIME メッセージを解析する際にサービス拒否を引き起こす可能性があります。修正は新しい $MAX_PARTS 設定であり、これによって、解析に考慮されるパーツの数が制限され、デフォルトでは 100 に制限されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Email-MIME に過剰なメモリ使用の問題CWE-770が存在します。 1.954これにより、マルチパート MIME メッセージを解析する際にサービス拒否が発生する可能性があります。パッチセット (2020 年および 2024 年) は、過剰な深度と総パーツ数を制限します。CVE-2024-4140

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているOracle Siebel CRMのバージョンは、2025年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Email-MIME に過剰なメモリ使用の問題CWE-770が存在します。 1.954これにより、マルチパート MIME メッセージを解析する際にサービス拒否が発生する可能性があります。パッチセット (2020 年および 2024 年) は、過剰な深度と総パーツ数を制限します。CVE-2024-4140

  - Eclipse Jetty 7.2.2〜9.4.38、10.0.0.alpha0〜 10.0.1および11.0.0.alpha0〜 11.0.1では、大量の無効なTLSフレームを受信すると、CPU使用率が100％に達する可能性があります。(CVE-2021-28165)

  - バージョン 4.5.13および 5.0.3より前の Apache HttpClient は、java.net.URI オブジェクトとしてライブラリに渡されたリクエスト URI 内の無効な形式の権限コンポーネントを誤って解釈し、リクエストの実行に対して間違ったターゲットホストを選択する可能性があります。(CVE-2020-13956)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
228458	Linux Distros 未修补的漏洞：CVE-2024-4140	Nessus	Misc.	3/5/2025	10/14/2025	high
271379	低于 25.7 的Oracle Siebel 服务器2025 年 10 月 CPU	Nessus	Misc.	10/24/2025	10/25/2025	high
228458	Linux Distros 未修補的弱點：CVE-2024-4140	Nessus	Misc.	3/5/2025	10/14/2025	high
271379	25.7 版之前的 Oracle Siebel Server (2025 年 10 月 CPU)	Nessus	Misc.	10/24/2025	10/25/2025	high
197910	Fedora 39 : perl-Email-MIME (2024-38fb541a75)	Nessus	Fedora Local Security Checks	5/25/2024	5/25/2024	high
197911	Fedora 40 : perl-Email-MIME (2024-032e16360b)	Nessus	Fedora Local Security Checks	5/25/2024	5/25/2024	high
228458	Linux Distros Unpatched Vulnerability : CVE-2024-4140	Nessus	Misc.	3/5/2025	10/14/2025	high
271379	Oracle Siebel Server prior to 25.7 (October 2025 CPU)	Nessus	Misc.	10/24/2025	10/25/2025	high
197910	Fedora 39：perl-Email-MIME (2024-38fb541a75)	Nessus	Fedora Local Security Checks	5/25/2024	5/25/2024	high
197911	Fedora 40：perl-Email-MIME (2024-032e16360b)	Nessus	Fedora Local Security Checks	5/25/2024	5/25/2024	high
228458	Linux Distros のパッチ未適用の脆弱性: CVE-2024-4140	Nessus	Misc.	3/5/2025	10/14/2025	high
271379	25.7 より前の Oracle Siebel Server2025 年 10 月 CPU	Nessus	Misc.	10/24/2025	10/25/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high