Albert Dengg discovered that incorrect parsing of <stream:error> messages in the Prosody Jabber/XMPP server may result in denial of service.

The oldstable distribution (jessie) is not affected.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Prosody before 0.10.0 allows remote attackers to cause a denial of service (application crash), related to     an incompatibility with certain versions of the LuaSocket library, such as the lua-socket package from     Debian stretch. The attacker needs to trigger a stream error. A crash can be observed in, for example, the     c2s module. (CVE-2017-18265)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.10.0 より前の Prosody により、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こす可能性があります。これは、Debian stretch からの lua-socket パッケージなどの特定のバージョンの LuaSocket ライブラリとの非互換性に関連しています。攻撃者はストリームエラーを発生させる必要があります。c2s モジュールなどで、クラッシュが確認できます。CVE-2017-18265

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Albert Dengg氏は、Prosody Jabber/XMPPサーバーの<stream:error>メッセージの誤った解析により、サービス拒否が発生する可能性があることを発見しました。

旧安定版（oldstable）ディストリビューション（jessie）は、影響を受けません。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.10.0 之前的 Prosody 允許遠端攻擊者造成拒絕服務 (應用程式損毀)此問題與與特定 LuaSocket 程式庫版本 (例如來自 Debian stretch 的 lua-socket 套件) 不相容有關。攻擊者必須觸發串流錯誤。例如在 c2s 模組中會發生損毀。 (CVE-2017-18265)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Albert Dengg 發現錯誤解析 Prosody Jabber/XMPP 伺服器中的 <stream:error> 訊息可能導致拒絕服務。舊的穩定發行版本 (jessie) 未受影響。

Albert Dengg 发现 Prosody Jabber/XMPP 服务器中未正确解析 <stream:error> 消息可导致拒绝服务。旧稳定发行版本 (jessie) 不受影响。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.10.0 之前版本的 Prosody 允许远程攻击者造成拒绝服务应用程序崩溃此问题与与 LuaSocket 库的某些版本例如Debian stretch 中的 lua-socket 程序包不兼容有关。攻击者需要触发流错误。例如可以在 c2s 模块中发现崩溃。 (CVE-2017-18265)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109660	Debian DSA-4198-1 : prosody - security update	Nessus	Debian Local Security Checks	2018/5/10	2024/10/11	high
255038	Linux Distros Unpatched Vulnerability : CVE-2017-18265	Nessus	Misc.	2025/8/25	2025/8/25	high
255038	Linux Distros のパッチ未適用の脆弱性: CVE-2017-18265	Nessus	Misc.	2025/8/25	2025/8/25	high
109660	DebianDSA-4198-1：prosody - セキュリティ更新	Nessus	Debian Local Security Checks	2018/5/10	2024/10/11	high
255038	Linux Distros 未修補的弱點：CVE-2017-18265	Nessus	Misc.	2025/8/25	2025/8/25	high
109660	Debian DSA-4198-1：prosody - 安全性更新	Nessus	Debian Local Security Checks	2018/5/10	2024/10/11	high
109660	Debian DSA-4198-1：prosody - 安全更新	Nessus	Debian Local Security Checks	2018/5/10	2024/10/11	high
255038	Linux Distros 未修补的漏洞：CVE-2017-18265	Nessus	Misc.	2025/8/25	2025/8/25	high

检测

插件搜索

high

high

high

high

high

high

high

high