There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Nagios XI 5.7.2 is affected by a remote code execution (RCE) vulnerability. An authenticated user can
    inject additional commands into normal webapp query. (CVE-2020-24899)

  - libraw 20.0 has a null pointer dereference vulnerability in parse_tiff_ifd in src/metadata/tiff.cpp, which
    may result in context-dependent arbitrary code execution. Note: this vulnerability occurs only if you
    compile the software in a certain way (CVE-2020-24890)

  - In LibRaw, there is an out-of-bounds write vulnerability within the "new_node()" function
    (libraw\src\x3f\x3f_utils_patched.cpp) that can be triggered via a crafted X3F file. (CVE-2020-35530)

  - In LibRaw, an out-of-bounds read vulnerability exists within the get_huffman_diff() function
    (libraw\src\x3f\x3f_utils_patched.cpp) when reading data from an image file. (CVE-2020-35531)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LibRaw 中處理 srf 檔案時LibRaw::parseSonySRF() 函式 (libraw\src\metadata\sony.cpp) 內存在超出邊界讀取弱點。 (CVE-2020-35535)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibRaw 中处理 srf 文件时LibRaw::parseSonySRF() 函数 (libraw\src\metadata\sony.cpp) 中存在一个越界读取漏洞。 (CVE-2020-35535)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibRaw では、srf ファイルを処理するときの LibRaw::parseSonySRF() 関数 libraw\src\metadata\sony.cpp内に、領域外読み取りの脆弱性が存在します。CVE-2020-35535

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In LibRaw, there is an out-of-bounds read vulnerability within the LibRaw::parseSonySRF() function     (libraw\src\metadata\sony.cpp) when processing srf files. (CVE-2020-35535)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
405250	Alpine: multiple libraw packages: security update to 0.20.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
405250	Alpine: multiple libraw packages: security update to 0.20.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
253169	Linux Distros 未修補的弱點：CVE-2020-35535	Nessus	Misc.	2025/8/21	2026/7/29	medium
253169	Linux Distros 未修补的漏洞：CVE-2020-35535	Nessus	Misc.	2025/8/21	2026/7/29	medium
253169	Linux Distros のパッチ未適用の脆弱性: CVE-2020-35535	Nessus	Misc.	2025/8/21	2026/7/29	medium
253169	Linux Distros Unpatched Vulnerability : CVE-2020-35535	Nessus	Misc.	2025/8/21	2026/7/29	medium

检测

插件搜索

high

high

medium

medium

medium

medium