The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Scanner::EnsureTokensInQueue function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20573)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:1740-3 advisory.

  - The Scanner::EnsureTokensInQueue function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20573)

  - The SingleDocParser::HandleFlowMap function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20574)

  - The SingleDocParser::HandleFlowSequence function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote     attackers to cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2019-6285)

  - An issue was discovered in singledocparser.cpp in yaml-cpp (aka LibYaml-C++) 0.6.2. Stack Exhaustion     occurs in YAML::SingleDocParser, and there is a stack consumption problem caused by recursive stack     frames: HandleCompactMap, HandleMap, HandleFlowSequence, HandleSequence, HandleNode. Remote attackers     could leverage this vulnerability to cause a denial-of-service via a cpp file. (CVE-2019-6292)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:1740-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - yaml-cpp (即 LibYaml-C++) 0.6.2 中的 Scanner::EnsureTokensInQueue 函式允許遠端攻擊者透過特製的 YAML 檔案造成拒絕服務 (堆疊消耗和應用程式損毀)。
    (CVE-2018-20573)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yaml-cpp也称为 LibYaml-C++ 0.6.2 中的 Scanner::EnsureTokensInQueue 函数允许远程攻击者通过特制的 YAML 文件造成拒绝服务堆栈消耗和应用程序崩溃。
    (CVE-2018-20573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yaml-cpp別名 LibYaml-C++ 0.6.2 の Scanner::EnsureTokensInQueue 関数により、リモートの攻撃者が、細工された YAML ファイルを介してサービス拒否スタック消費およびアプリケーションクラッシュを引き起こすことができます。
    (CVE-2018-20573)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1072-1 advisory.

  - The Scanner::EnsureTokensInQueue function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20573)

  - The SingleDocParser::HandleFlowMap function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20574)

  - The SingleDocParser::HandleFlowSequence function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote     attackers to cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2019-6285)

  - An issue was discovered in singledocparser.cpp in yaml-cpp (aka LibYaml-C++) 0.6.2. Stack Exhaustion     occurs in YAML::SingleDocParser, and there is a stack consumption problem caused by recursive stack     frames: HandleCompactMap, HandleMap, HandleFlowSequence, HandleSequence, HandleNode. Remote attackers     could leverage this vulnerability to cause a denial-of-service via a cpp file. (CVE-2019-6292)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:1073-1 advisory.

  - The Scanner::EnsureTokensInQueue function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20573)

  - The SingleDocParser::HandleFlowMap function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20574)

  - The SingleDocParser::HandleFlowSequence function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote     attackers to cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2019-6285)

  - An issue was discovered in singledocparser.cpp in yaml-cpp (aka LibYaml-C++) 0.6.2. Stack Exhaustion     occurs in YAML::SingleDocParser, and there is a stack consumption problem caused by recursive stack     frames: HandleCompactMap, HandleMap, HandleFlowSequence, HandleSequence, HandleNode. Remote attackers     could leverage this vulnerability to cause a denial-of-service via a cpp file. (CVE-2019-6292)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1073-1 advisory.

  - The Scanner::EnsureTokensInQueue function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20573)

  - The SingleDocParser::HandleFlowMap function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20574)

  - The SingleDocParser::HandleFlowSequence function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote     attackers to cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2019-6285)

  - An issue was discovered in singledocparser.cpp in yaml-cpp (aka LibYaml-C++) 0.6.2. Stack Exhaustion     occurs in YAML::SingleDocParser, and there is a stack consumption problem caused by recursive stack     frames: HandleCompactMap, HandleMap, HandleFlowSequence, HandleSequence, HandleNode. Remote attackers     could leverage this vulnerability to cause a denial-of-service via a cpp file. (CVE-2019-6292)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1072-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:1073-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1073-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
257175	Linux Distros Unpatched Vulnerability : CVE-2018-20573	Nessus	Misc.	2025/8/27	2025/9/3	medium
173825	SUSE SLES15 Security Update : yaml-cpp (SUSE-SU-2023:1740-3)	Nessus	SuSE Local Security Checks	2023/4/4	2023/7/14	medium
173825	SUSE SLES15 セキュリティ更新プログラム: yaml-cpp (SUSE-SU-2023:1740-3)	Nessus	SuSE Local Security Checks	2023/4/4	2023/7/14	medium
257175	Linux Distros 未修補的弱點：CVE-2018-20573	Nessus	Misc.	2025/8/27	2025/9/3	medium
257175	Linux Distros 未修补的漏洞：CVE-2018-20573	Nessus	Misc.	2025/8/27	2025/9/3	medium
257175	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20573	Nessus	Misc.	2025/8/27	2025/9/3	medium
159476	SUSE SLED12 / SLES12 Security Update : yaml-cpp (SUSE-SU-2022:1072-1)	Nessus	SuSE Local Security Checks	2022/4/4	2023/7/13	medium
159478	openSUSE 15 Security Update : yaml-cpp (openSUSE-SU-2022:1073-1)	Nessus	SuSE Local Security Checks	2022/4/4	2023/11/3	medium
159479	SUSE SLED15 / SLES15 Security Update : yaml-cpp (SUSE-SU-2022:1073-1)	Nessus	SuSE Local Security Checks	2022/4/4	2023/7/13	medium
159476	SUSE SLED12/ SLES12セキュリティ更新プログラム: yaml-cpp (SUSE-SU-2022:1072-1)	Nessus	SuSE Local Security Checks	2022/4/4	2023/7/13	medium
159478	openSUSE 15 セキュリティ更新 : yaml-cpp (openSUSE-SU-2022:1073-1)	Nessus	SuSE Local Security Checks	2022/4/4	2023/11/3	medium
159479	SUSE SLED15/ SLES15セキュリティ更新プログラム: yaml-cpp (SUSE-SU-2022:1073-1)	Nessus	SuSE Local Security Checks	2022/4/4	2023/7/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium