OpenSLP 程序包存在两个公开的安全问题：

CVE-2017-17833

OpenSLP 版本 1.0.2 和 1.1.0 代码流中存在堆相关内存损坏问题，可能表现为拒绝服务或远程代码执行漏洞。

CVE-2019-5544

ESXi 和 Horizon DaaS 设备中使用的 OpenSLP 中存在堆覆写问题。VMware 已将此问题的严重程度提高到“危急”严重程度范围。

对于 Debian 8“Jessie”，这些问题已在版本 1.2.1-10+deb8u2 中修复。此上传内容由 Utkarsh Gupta <guptautkarsh2102@gmail.com> 准备。

建议升级 openslp-dfsg 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2025-1：openslp-dfsg 安全更新

high Nessus 插件 ID 131783

未找到变更日志