The remote host is affected by the vulnerability described in GLSA-202101-24 (cfitsio: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in cfitsio. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple exploitable buffer overflow vulnerabilities exist in image parsing functionality of the CFITSIO     library version 3.42. Specially crafted images parsed via the library, can cause a stack-based buffer     overflow overwriting arbitrary data. An attacker can deliver an FIT image to trigger this vulnerability     and potentially gain code execution. (CVE-2018-3847)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CFITSIO ライブラリバージョン 3.42の画像解析機能に、複数の悪用可能なバッファオーバーフローの脆弱性が存在します。ライブラリを介して解析された特別に細工された画像により、スタックベースのバッファオーバーフローを引き起こして任意のデータを上書きする可能性があります。攻撃者が fit イメージを配信してこの脆弱性をトリガーし、コードの実行を取得できる可能性があります。CVE-2018-3847

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CFITSIO 程式庫 3.42版的影像剖析功能存在多個可惡意利用的緩衝區溢位弱點。透過程式庫剖析的特製影像可造成覆寫任意資料的堆疊型緩衝區溢位。攻擊者可傳送 FIT 影像以觸發此弱點並可能獲得程式碼執行。 (CVE-2018-3847)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机受到 GLSA-202101-24 中所述漏洞的影响（cfitsio：多个漏洞）

    已在 cfitsio 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CFITSIO 库版本 3.42的图像解析功能中存在多个可利用的缓冲区溢出漏洞。通过 库解析的特别构建的 图像可造成覆盖任意数据的基于堆栈的缓冲区溢出。攻击者可提供 FIT 图像以触发此漏洞并可能获得代码执行权限。 (CVE-2018-3847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-202101-24 中所述的弱點影響 (cfitsio：多個弱點)

    在 cfitsio 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145426	GLSA-202101-24 : cfitsio: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2021/1/26	2024/1/26	high
255885	Linux Distros Unpatched Vulnerability : CVE-2018-3847	Nessus	Misc.	2025/8/27	2025/8/27	high
255885	Linux Distros のパッチ未適用の脆弱性: CVE-2018-3847	Nessus	Misc.	2025/8/27	2025/8/27	high
255885	Linux Distros 未修補的弱點：CVE-2018-3847	Nessus	Misc.	2025/8/27	2025/8/27	high
145426	GLSA-202101-24 : cfitsio: 多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/26	2024/1/26	high
255885	Linux Distros 未修补的漏洞：CVE-2018-3847	Nessus	Misc.	2025/8/27	2025/8/27	high
145426	GLSA-202101-24：cfitsio：多個弱點	Nessus	Gentoo Local Security Checks	2021/1/26	2024/1/26	high

检测

插件搜索

high

high

high

high

high

high

high