Linux Distros 未修补的漏洞: CVE-2022-46149
medium Nessus 插件 ID 225090
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Cap'n Proto 是一种数据交换格式和远程过程调用 (RPC) 系统。低于版本 0.7.1、0.8.1、0.9.2 和 0.10.3 的 Cap'n Proro 版本，以及低于 0.13.7、0.14.11 和 0.15.2 版本的 Cap'n Proto 的 Rust 实现易受越界攻击由于处理“列表之列表”的逻辑错误而导致读取。如果受害者对指针列表类型执行某些操作，此问题可能导致某人通过向对等机发送恶意消息而在远程造成段错误。如果受害者对指针列表类型执行其他特定操作，则可能泄露内存。应用程序必须执行 GitHub 安全公告中所述的特定操作序列才容易遭受攻击。该缺陷存在于内联代码中，因此修补程序将需要重建相关应用程序。Cap'n Proto 在版本 0.7.1、0.8.1、0.9.2 和 0.10.3 中提供 C++ 修复。`capnp` Rust crate 在版本 0.13.7、0.14.11 和 0.15.2 中提供补丁。(CVE-2022-46149)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。插件详情
严重性: Medium
ID: 225090
文件名: unpatched_CVE_2022_46149.nasl
版本: 1.1
类型: local
代理: unix
系列: Misc.
发布时间: 2025/3/5
最近更新时间: 2025/3/5
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 2.5
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 4.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS 分数来源: CVE-2022-46149
CVSS v3
风险因素: Medium
基本分数: 5.4
时间分数: 4.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched
易利用性: No known exploits are available
漏洞发布日期: 2022/11/30
参考资料信息
CVE: CVE-2022-46149