The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The lazy_bdecode function in BitTorrent DHT bootstrap server (bootstrap-dht ) allows remote attackers to     execute arbitrary code via a crafted packet, related to improper indexing. (CVE-2015-5685)

Note that Nessus relies on the presence of the package as reported by the vendor.

The lazy_bdecode function in BitTorrent DHT bootstrap server (bootstrap-dht ) allows remote attackers to execute arbitrary code via a crafted packet, related to 'improper indexing.'

Note while this CVE was reported against BitTorrent DHT Bootstrapt server, the same vulnerable code is available in libtorrent-rasterbar.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BitTorrent DHT ブートストラップサーバーbootstrap-dht の lazy_bdecode 関数により、リモートの攻撃者が不適切なインデックス付けに関連して、細工されたパケットで任意のコードを実行する可能性があります。CVE-2015-5685

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

BitTorrent DHT ブートストラップサーバー（bootstrap-dht）の lazy_bdecode 関数により、リモートの攻撃者が「不適切なインデックス化」に関連して細工されたパケットで任意のコードを実行する可能性があります。

注意：この CVE は BitTorrent DHT Bootstrapt サーバーに対して報告されましたが、同じ脆弱性のあるコードが libtorrent-rasterbar でも利用可能です。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - BitTorrent DHT 啟動程序伺服器 (bootstrap-dht) 中的 lazy_bdecode 函式允許遠端攻擊者透過特製封包執行任意程式碼此問題與不當索引有關。 (CVE-2015-5685)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

BitTorrent DHT 启动服务器 (bootstrap-dht) 中的 lazy_bdecode 函数允许远程攻击者通过构建的数据包执行任意代码，此问题与“不当索引”问题相关。

请注意，虽然已对 BitTorrent DHT 启动服务器报告了此 CVE，但 libtorrent-rasterbar 中存在易受攻击的相同代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

BitTorrent DHT 啟動程序伺服器 (bootstrap-dht) 中的 lazy_bdecode 函式允許遠端攻擊者透過與「不當索引」相關的特製封包，執行任意程式碼。

請注意，雖然現已針對 BitTorrent DHT 啟動程序伺服器報告此 CVE，但 libtorrent-rasterbar 中也同樣有此易受弱點影響的程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BitTorrent DHT 启动服务器 (bootstrap-dht ) 中的 lazy_bdecode 函数允许远程攻击者通过构建的数据包执行任意代码此问题与不当索引相关。 (CVE-2015-5685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
255120	Linux Distros Unpatched Vulnerability : CVE-2015-5685	Nessus	Misc.	2025/8/25	2025/8/25	critical
86022	Debian DLA-312-1 : libtorrent-rasterbar security update	Nessus	Debian Local Security Checks	2015/9/21	2021/1/11	high
255120	Linux Distros のパッチ未適用の脆弱性: CVE-2015-5685	Nessus	Misc.	2025/8/25	2025/8/25	critical
86022	Debian DLA-312-1：libtorrent-rasterbar セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/21	2021/1/11	high
255120	Linux Distros 未修補的弱點：CVE-2015-5685	Nessus	Misc.	2025/8/25	2025/8/25	critical
86022	Debian DLA-312-1：libtorrent-rasterbar 安全更新	Nessus	Debian Local Security Checks	2015/9/21	2021/1/11	high
86022	Debian DLA-312-1：libtorrent-rasterbar 安全性更新	Nessus	Debian Local Security Checks	2015/9/21	2021/1/11	high
255120	Linux Distros 未修补的漏洞：CVE-2015-5685	Nessus	Misc.	2025/8/25	2025/8/25	critical

检测

插件搜索

critical

high

critical

high

critical

high

high

critical