nlist.c in libbsd before 0.10.0 has an out-of-bounds read during a comparison for a symbol name from the string table (strtab).

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

據發現，libbsd 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 14.04 ESM。(CVE-2016-2090)

據發現，libbsd 未正確處理某些字串。攻擊者可能利用此問題存取敏感資訊。(CVE-2019-20367)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libbsd (一個包含 BSD 系統中公用程式函式的庫) 中發現一個問題。字串表格中的非 NULL 終止符號名稱可能會導致越界讀取。

針對 Debian 9 Stretch，已在 0.8.3-1+deb9u1 版本中修正此問題。

建議您升級 libbsd 套件。

如需有關 libbsd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libbsd

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 libbsd 未正确处理某些输入。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 ESM。(CVE-2016-2090)

发现 libbsd 未正确处理某些字符串。攻击者可能利用此问题访问敏感信息。(CVE-2019-20367)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在含 BSD 系统实用工具函数的库 libbsd 中发现一个问题。字符串表中的非 NUL 终止符号名称可能导致越界读取漏洞。

对于 Debian 9 Stretch，已在版本 0.8.3-1+deb9u1 中修复此问题。

我们建议您升级 libbsd 程序包。

如需了解 libbsd 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libbsd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

このlibbsdの更新では、次の問題を修正します：

  - CVE-2019-20367：文字列テーブルからのシンボル名に対する比較中の領域外読み取りを修正しました（bsc#1160551）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

libbsdが特定の入力を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 ESMのみです。(CVE-2016-2090) 

libbsdが特定の文字列を不適切に処理することが発見されました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2019-20367)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

BSDシステムのユーティリティ関数を含むライブラリであるlibbsdに問題が見つかりました。文字列テーブルでNUL以外で終了されたシンボル名により、境界外読み取りが発生する可能性があります。

Debian 9 'Stretch'では、この問題はバージョン0.8.3-1+deb9u1で修正されています。

お使いのlibbsdパッケージをアップグレードすることを推奨します。

libbsdの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/libbsd

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibbsdの更新では、次の問題を修正します：

CVE-2019-20367：文字列テーブルからのシンボル名に対する比較中の領域外読み取りを修正しました（bsc#1160551）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for libbsd fixes the following issues :

  - CVE-2019-20367: Fixed an out-of-bounds read during a     comparison for a symbol names from the string table     (bsc#1160551).

This update was imported from the SUSE:SLE-15:Update update project.

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4243-1 advisory.

    It was discovered that libbsd incorrectly handled certain inputs. An attacker could possibly use this     issue to execute arbitrary code. This issue only affected Ubuntu 14.04 ESM. (CVE-2016-2090)

    It was discovered that libbsd incorrectly handled certain strings. An attacker could possibly use this     issue to access sensitive information. (CVE-2019-20367)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An issue has been found in libbsd, a library with utility functions from BSD systems. A non-NUL terminated symbol name in the string table might result in an out-of-bounds read.

For Debian 9 stretch, this problem has been fixed in version 0.8.3-1+deb9u1.

We recommend that you upgrade your libbsd packages.

For the detailed security status of libbsd please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/libbsd

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libbsd fixes the following issues :

CVE-2019-20367: Fixed an out-of-bounds read during a comparison for a symbol names from the string table (bsc#1160551).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
504373	Siemens SIMATIC S7-1500 Out-of-bounds Read (CVE-2019-20367)	Tenable OT Security	Tenable.ot	2025/11/13	2026/3/5	critical
133144	Ubuntu 16.04 LTS / 18.04 LTS：libbsd 弱點 (USN-4243-1)	Nessus	Ubuntu Local Security Checks	2020/1/21	2025/9/3	critical
146608	Debian DLA-2566-1：libbsd 安全性更新	Nessus	Debian Local Security Checks	2021/2/19	2024/1/22	critical
133144	Ubuntu 16.04 LTS / 18.04 LTS：libbsd 漏洞 (USN-4243-1)	Nessus	Ubuntu Local Security Checks	2020/1/21	2025/9/3	critical
146608	Debian DLA-2566-1：libbsd 安全更新	Nessus	Debian Local Security Checks	2021/2/19	2024/1/22	critical
136877	openSUSEセキュリティ更新プログラム：libbsd（openSUSE-2020-679）	Nessus	SuSE Local Security Checks	2020/5/26	2024/3/8	critical
133144	Ubuntu 16.04 LTS / 18.04 LTS : libbsd の脆弱性 (USN-4243-1)	Nessus	Ubuntu Local Security Checks	2020/1/21	2025/9/3	critical
146608	DebianDLA-2566-1：libbsdのセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/19	2024/1/22	critical
136791	SUSE SLED15 / SLES15セキュリティ更新プログラム：libbsd（SUSE-SU-2020:1298-1）	Nessus	SuSE Local Security Checks	2020/5/22	2024/3/12	critical
136877	openSUSE Security Update : libbsd (openSUSE-2020-679)	Nessus	SuSE Local Security Checks	2020/5/26	2024/3/8	critical
133144	Ubuntu 16.04 LTS / 18.04 LTS : libbsd vulnerabilities (USN-4243-1)	Nessus	Ubuntu Local Security Checks	2020/1/21	2025/9/3	critical
146608	Debian DLA-2566-1 : libbsd security update	Nessus	Debian Local Security Checks	2021/2/19	2024/1/22	critical
136791	SUSE SLED15 / SLES15 Security Update : libbsd (SUSE-SU-2020:1298-1)	Nessus	SuSE Local Security Checks	2020/5/22	2024/3/12	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical