There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Buffer overflow in H2O version 2.2.4 and earlier allows remote attackers to execute arbitrary code or
    cause a denial of service (DoS) via unspecified vectors. (CVE-2018-0608)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - H2O 版本 2.2.4 和更早版本中存在缓冲区溢出允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务 (DoS)。 (CVE-2018-0608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - H2O 2.2.4 和更舊版本中的緩衝區溢位允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (DoS)。 (CVE-2018-0608)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - H2O バージョン 2.2.4 以前のバッファオーバーフローにより、リモートの攻撃者が詳細不明なベクトルを介して、任意のコードを実行したり、サービス拒否DoSを引き起こすことが可能です。CVE-2018-0608

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Marlies Ruckによる報告:

アクセスログを発行する際のヒープバッファオーバーフローを修正します - 詳細については「参照」を参照してください。

CVE-2018-0608:H2Oバージョン2.2.4以前のバッファオーバーフローにより、リモートの攻撃者が、詳細不明なベクトルを介して、任意のコードを実行したり、サービス拒否（DoS）を引き起こしたりする可能性があります。

Marlies Ruck reports :

Fix heap buffer overflow while trying to emit access log - see references for full details.

CVE-2018-0608: Buffer overflow in H2O version 2.2.4 and earlier allows remote attackers to execute arbitrary code or cause a denial of service (DoS) via unspecified vectors.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Buffer overflow in H2O version 2.2.4 and earlier allows remote attackers to execute arbitrary code or     cause a denial of service (DoS) via unspecified vectors. (CVE-2018-0608)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
400719	Alpine: multiple h2o packages: security update to 2.2.4-r2 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
400719	Alpine: multiple h2o packages: security update to 2.2.4-r2 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
250657	Linux Distros 未修补的漏洞：CVE-2018-0608	Nessus	Misc.	2025/8/18	2025/8/18	critical
250657	Linux Distros 未修補的弱點：CVE-2018-0608	Nessus	Misc.	2025/8/18	2025/8/18	critical
250657	Linux Distros のパッチ未適用の脆弱性: CVE-2018-0608	Nessus	Misc.	2025/8/18	2025/8/18	critical
110916	FreeBSD: h2o -- ロギング中のヒープバッファオーバーフロー（ce39379f-7eb7-11e8-ab03-00bd7f19ff09）	Nessus	FreeBSD Local Security Checks	2018/7/5	2024/9/6	critical
110916	FreeBSD : h2o -- heap buffer overflow during logging (ce39379f-7eb7-11e8-ab03-00bd7f19ff09)	Nessus	FreeBSD Local Security Checks	2018/7/5	2024/9/6	critical
250657	Linux Distros Unpatched Vulnerability : CVE-2018-0608	Nessus	Misc.	2025/8/18	2025/8/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical