远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4812-1 公告中提及的多个漏洞影响。

  - 在 MongoDB libbson 1.7.0 中，bson-iter.c 中的 bson_iter_codewscope 函数未正确计算 bson_utf8_validate 长度参数，这使得远程攻击者能够导致拒绝服务（bson-utf8.c 的 bson_utf8_validate 函数中出现基于堆的缓冲区过度读取），这一点已由 bson-to-json.c 证实。
    (CVE-2017-14227)

  - libbson 1.12.0 的 bson-iter.c 中的 _bson_iter_next_internal（与 MongoDB mongo-c-driver 和其他产品中的使用方式一样）具有基于堆的缓冲区过度读取漏洞，此漏洞是通过精心设计的 bson 缓冲区导致。(CVE-2018-16790)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 ESM：libbson 漏洞 (USN-4812-1)

high Nessus 插件 ID 183155

版本 1.0