远程 Debian 10 主机上安装的多个程序包受到 dla-3572 公告中提及的多个漏洞影响。

  - 在位内部使用 if-feature 语句时，v1.0-r3 之前版本的 libyang 中的 resolve_feature_value() 函数存在无效内存访问缺陷。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20391)

  - 在列表密钥节点内部使用 if-feature 语句且未定义所用功能时，v1.0-r1 之前版本的 libyang 中的 resolve_feature_value() 函数存在无效内存访问缺陷。
    使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20392)

  - 当使用空描述时，v1.0-r1 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20393)

  - 当在 notification 语句中使用 type 语句时，v1.0-r3 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20394)

  - v1.0-r1 之前版本的 libyang 中存在堆栈消耗问题，这是自引用 union 类型包含 leafrefs 所致。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。
    (CVE-2019-20395)

  - 由于 lys_parse_path 解析期间存在格式错误的模式语句值，v1.0-r1 之前版本的 libyang 中的 yyparse 存在分段错误。(CVE-2019-20396)

  - 若未终止组织字段，v1.0-r1 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20397)

  - 在 v1.0-r3 之前版本的 libyang 中，函数 lys_extension_instances_free() 存在 NULL 指针取消引用漏洞，这是 lys_restr_dup() 中存在未解析的扩展副本所致。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20398)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3572-1：libyang - LTS 安全更新

high Nessus 插件 ID 181648

版本 1.0