The remote host is affected by the vulnerability described in GLSA-202005-10 (libmicrodns: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libmicrodns. Please       review the CVE identifiers and the upstream advisory referenced below for       details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The remote Ubuntu 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7239-1 advisory.

    It was discovered that libmicrodns could recursively follow the same compression pointer, leading to an     infinite loop. An attacker could possibly use this issue to cause a denial of service. (CVE-2020-6071)

    It was discovered that libmicrodns did not check the return value of the rr_decode function, which could     lead to a double free. An attacker could possibly use this issue to execute arbitrary code.
    (CVE-2020-6072)

    It was discovered that libmicrodns incorrectly handled certain inputs, which could lead to an integer     overflow. An attacker could possibly use this issue to cause a denial of service. (CVE-2020-6073)

    It was discovered that libmicrodns incorrectly handled certain inputs, which could lead to a out-of-bounds     read. An attacker could possibly use this issue to cause a denial of service. (CVE-2020-6077)

    It was discovered that libmicrodns incorrectly handled memory when parsing mDNS messages in mdns_recv,     which could lead to a NULL pointer dereference. An attacker could possibly use this issue to cause a     denial of service. (CVE-2020-6078)

    It was discovered that libmicrodns incorrectly handled memory, which could lead to excessive memory     consumption due to memory leaks. An attacker could possibly use this issue to cause a denial of service.
    (CVE-2020-6079, CVE-2020-6080)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04 LTS ホストには、USN-7239-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libmicrodns が同じ圧縮ポインターを再帰的にたどり、無限ループを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2020-6071)

    libmicrodns が rr_decode 関数の戻り値をチェックしていないことが判明しました。これにより、二重解放が発生する可能性があります。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
    (CVE-2020-6072)

    libmicrodns が特定の入力を不適切に処理し、整数オーバーフローを引き起こす可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2020-6073)

    libmicrodns が特定の入力を不適切に処理し、領域外読み取りを引き起こす可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2020-6077)

    mdns_recv で mDNS メッセージを解析するとき、libmicrodns がメモリを不適切に処理するため、NULL ポインターデリファレンスを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2020-6078)

    libmicrodns がメモリを不適切に処理しているため、メモリリークによる過剰なメモリ消費につながる可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2020-6079、CVE-2020-6080)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机受到 GLSA-202005-10 中所述漏洞的影响（libvorbis：多个漏洞）

    已在 libxls 中发现多个漏洞。请检查下面引用的 CVE 标识符和上游公告以了解详细信息：
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

Multiple security issues were discovered in the microdns plugin of the VLC media player, which could result in denial of service or potentially the execution of arbitrary code via malicious mDNS packets.

The version of VLC media player installed on the remote Windows host is prior to 3.0.9. It is, therefore, affected by multiple vulnerabilities:

  - An exploitable denial-of-service vulnerability exists in the resource record-parsing functionality of Videolabs     libmicrodns 0.1.0. When parsing compressed labels in mDNS messages, the compression pointer is followed without checking     for recursion, leading to a denial of service. An attacker can send an mDNS message to trigger this vulnerability     (CVE-2020-6071).     

  - An exploitable code execution vulnerability exists in the label-parsing functionality of Videolabs libmicrodns 0.1.0.     When parsing compressed labels in mDNS messages, the rr_decode function's return value is not checked, leading to a     double free that could be exploited to execute arbitrary code. An attacker can send an mDNS message to trigger this     vulnerability (CVE-2020-6072).

  - An exploitable denial-of-service vulnerability exists in the TXT record-parsing functionality of Videolabs libmicrodns 0.1.0.     When parsing the RDATA section in a TXT record in mDNS messages, multiple integer overflows can be triggered, leading to a denial     of service. An attacker can send an mDNS message to trigger this vulnerability (CVE-2020-6073).

  - An exploitable denial-of-service vulnerability exists in the message-parsing functionality of Videolabs libmicrodns 0.1.0.     When parsing mDNS messages, the implementation does not properly keep track of the available data in the message, possibly leading     to an out-of-bounds read that would result in a denial of service. An attacker can send an mDNS message to trigger this     vulnerability (CVE-2020-6077).

  - An exploitable denial-of-service vulnerability exists in the message-parsing functionality of Videolabs libmicrodns 0.1.0.     When parsing mDNS messages in mdns_recv, the return value of the mdns_read_header function is not checked, leading to an uninitialized     variable usage that eventually results in a null pointer dereference, leading to service crash. An attacker can send a series of     mDNS messages to trigger this vulnerability (CVE-2020-6078).

  - An exploitable denial-of-service vulnerability exists in the resource allocation handling of Videolabs libmicrodns 0.1.0.     When encountering errors while parsing mDNS messages, some allocated data is not freed, possibly leading to a denial-of-service     condition via resource exhaustion. An attacker can send one mDNS message repeatedly to trigger this vulnerability through decoding     of the domain name performed by rr_decode (CVE-2020-6079).

远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-7239-1 公告中提及的多个漏洞影响。

    据发现，libmicrodns 可递归跟随相同的压缩指针，从而导致无限循环。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2020-6071)

    据发现，libmicrodns 未检查 rr_decode 函数的返回值，因而可能会造成双重释放问题。攻击者可能利用此问题执行任意代码。
    (CVE-2020-6072)

    据发现，libmicrodns 未正确处理某些输入，因而可能会造成整数溢出问题。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2020-6073)

    据发现，libmicrodns 未正确处理某些输入，因而可能会造成越界读取问题。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2020-6077)

    据发现，libmicrodns 在 mdns_recv 中解析 mDNS 消息时未正确处理内存，因而可能会导致空指针取消引用问题。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2020-6078)

    据发现，libmicrodns 未正确处理内存，因而可能因内存流失而产生内存过度占用问题。攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2020-6079、CVE-2020-6080)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-7239-1 公告中所提及的多個弱點影響。

    據發現，libmicrodns 可遞回地遵循相同的壓縮指標，進而導致無限迴圈。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-6071)

    據發現，libmicrodns 並未檢查 rr_decode 函式的傳回值，如此可能導致重複釋放。攻擊者可能利用此問題執行任意程式碼。
    (CVE-2020-6072)

    據發現，libmicrodns 未正確處理某些輸入，這可能導致整數溢位。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-6073)

    據發現，libmicrodns 未正確處理某些輸入，這可能導致超出邊界讀取弱點。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-6077)

    據發現，libmicrodns 在剖析 mdns_recv 中的 mDNS 訊號時未正確處理記憶體，這可能導致 NULL 指標解除參照。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-6078)

    據發現，libmicrodns 未正確處理記憶體，此情況可能因記憶體洩漏而導致過度消耗記憶體。攻擊者可能利用此問題造成拒絕服務。
    (CVE-2020-6079、CVE-2020-6080)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202005-10 中所述的弱點影響 (libmicrodns：多個弱點)

    在 libmicrodns 中發現多個弱點。如需詳細資訊，請參閱以下提及的 CVE 識別碼及上游公告。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

在 VLC 媒體播放器的 microdns 外掛程式中發現多個安全性問題，透過惡意的 mDNS 封包，可導致拒絕服務，或有可能執行任意程式碼。

遠端主機上安裝的 VLC media player 版本早於 3.0.9。因此受到多個弱點影響：

  - Videolabs libmicrodns 0.1.0 的資源記錄剖析功能中存在一個可遭惡意利用的拒絕服務弱點。剖析 mDNS 訊息中的壓縮標籤時，系統會遵循壓縮指標，而不會檢查遞回，進而導致拒絕服務。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6071)。     

  -Videolabs libmicrodns的標籤剖析功能中存在一個可遭惡意利用的程式碼執行弱點 0.1.0。剖析 mDNS 訊息中的壓縮標籤時，未檢查 rr_decode 函式的傳回值，導致重複釋放，其可遭惡意利用來執行任意程式碼。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6072)。

  - Videolabs libmicrodns 0.1.0 的 TXT 記錄剖析功能中存在一個可遭惡意利用的拒絕服務弱點。在 mDNS 訊息中剖析 TXT 記錄中的 RDATA 區段時，可能會觸發多個整數溢位，進而導致拒絕服務。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6073)。

  - Videolabs libmicrodns 0.1.0 的訊息剖析功能中存在一個可遭惡意利用的拒絕服務弱點。剖析 mDNS 訊息時，實作未正確追蹤訊息中的可用資料，可能導致超出邊界讀取，進而導致拒絕服務。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6077)。

  - Videolabs libmicrodns 0.1.0 的訊息剖析功能中存在一個可遭惡意利用的拒絕服務弱點。剖析 mdns_recv 中的 mDNS 訊息時，未檢查mdns_read_header 函式的傳回值，進而導致使用未初始化的變數，最終導致 null 指標解除參照，進而導致服務損毀。攻擊者可傳送一系列 mDNS 訊息來觸發此弱點 (CVE-2020-6078)。

  - 在Videolabs libmicrodns 0.1.0 的資源配置處理中存在一個可遭惡意利用的拒絕服務弱點。剖析 mDNS 訊息時若遇到錯誤，某些已配置的資料不會釋出，並可能透過資源耗盡而導致拒絕服務情形。攻擊者可重複傳送一個 mDNS 訊息，透過解碼 rr_decode 所執行的網域名稱來觸發此弱點 (CVE-2020-6079)。

VLCメディアプレーヤーのmicrodnsプラグインで複数のセキュリティ問題が見つかりました。これにより、サービス拒否が発生したり、細工されたmDNSパケットを介して任意のコードが実行される可能性があります。

リモートホストにインストールされているVLC Media Playerのバージョンは、3.0.9より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Videolabs libmicrodns 0.1.0 のリソースレコード解析機能に、悪用可能なサービス拒否の脆弱性が存在します。mDNSメッセージ内の圧縮されたラベルを解析する際、再帰をチェックせずに圧縮ポインターが追跡されるため、サービス拒否が発生します。攻撃者はmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6071）。     

  - Videolabs libmicrodnsのラベル解析機能に悪用可能なコード実行の脆弱性が存在します 0.1.0。mDNSメッセージの圧縮ラベルを解析する際、rr_decode関数の戻り値がチェックされないために二重解放が発生し、これが悪用されて、任意のコードが実行される可能性があります。攻撃者はmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6072）。

  - Videolabs libmicrodns 0.1.0 のTXTレコード解析機能に、悪用可能なサービス拒否の脆弱性が存在します。mDNSメッセージのTXTレコードのRDATAセクションを解析する際、複数の整数オーバーフローが発生し、サービス拒否が発生する可能性があります。攻撃者はmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6073）。

  - Videolabs libmicrodns 0.1.0 のメッセージ解析機能に、悪用可能なサービス拒否の脆弱性が存在します。mDNSメッセージを解析する際、実装はメッセージ内の利用可能なデータを適切に追跡しないため、領域外読み取りが発生し、サービス拒否が引き起こされる可能性があります。攻撃者はmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6077）。

  - Videolabs libmicrodns 0.1.0 のメッセージ解析機能に、悪用可能なサービス拒否の脆弱性が存在します。mdns_recvでmDNSメッセージを解析する際、mdns_read_header関数の戻り値がチェックされず、初期化されていない変数が使用されるため、最終的にNULLポインターデリファレンスが発生し、サービスがクラッシュします。攻撃者は一連のmDNSメッセージを送信してこの脆弱性を引き起こす可能性があります（CVE-2020-6078）。

  - Videolabs libmicrodns 0.1.0 のリソース割り当て処理に、悪用可能なサービス拒否の脆弱性が存在します。mDNSメッセージの解析中にエラーが発生する際、割り当てられた一部のデータが解放されないため、リソースの枯渇によりサービス拒否状態が引き起こされる可能性があります。攻撃者は、1つのmDNSメッセージを繰り返し送信して、rr_decodeによって実行されるドメイン名のデコーディングによってこの脆弱性を引き起こす可能性があります（CVE-2020-6079）。

在 VLC 媒体播放器的 microdns 插件中发现多个安全问题，这些问题可造成拒绝服务，或者通过恶意 mDNS 程序包造成任意代码执行。

远程 Windows 主机上安装的 VLC media player 版本低于 3.0.9。因此，该应用程序受到多个漏洞的影响：

  - Videolabs libmicrodns 0.1.0 的资源记录解析功能中存在可利用的拒绝服务漏洞。解析 mDNS 消息中的压缩标签时，遵循压缩指针而不检查递归，从而导致拒绝服务。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6071)。     

  - Videolabs libmicrodns 0.1.0 的标签解析功能中存在可利用的代码执行漏洞。解析 mDNS 消息中的压缩标签时，未检查 rr_decode 函数的返回值，从而导致可被用于执行任意代码的双重释放。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6072)。

  - Videolabs libmicrodns 0.1.0 的 TXT 记录解析功能中存在可利用的拒绝服务漏洞。解析 mDNS 消息中 TXT 记录的 RDATA 部分时，可触发多个整数溢出，从而导致拒绝服务。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6073)。

  - Videolabs libmicrodns 0.1.0 的消息解析功能中存在可利用的拒绝服务漏洞。解析 mDNS 消息时，实现未正确追踪消息中的可用数据，这可能导致越界读取，进而造成拒绝服务。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6077)。

  - Videolabs libmicrodns 0.1.0 的消息解析功能中存在可利用的拒绝服务漏洞。解析 mdns_recv 中的 mDNS 消息时，未检查 mdns_read_header 函数的返回值，导致使用未初始化的变量，最终造成空指针取消引用，服务崩溃。攻击者可通过发送一系列 mDNS 消息来触发此漏洞 (CVE-2020-6078)。

  - Videolabs libmicrodns 0.1.0 的资源分配处理中存在可利用的拒绝服务漏洞。在解析 mDNS 消息的过程中遇到错误时，某些分配的数据不会获得释放，因而可能由于资源耗尽导致拒绝服务情况。攻击者可重复发送一条 mDNS 消息，以通过解码 rr_decode 执行的域名来触发此漏洞 (CVE-2020-6079)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136640	GLSA-202005-10 : libmicrodns: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/5/15	2024/3/12	critical
214737	Ubuntu 18.04 LTS : libmicrodns vulnerabilities (USN-7239-1)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/1/28	critical
214737	Ubuntu 18.04 LTS : libmicrodns の脆弱性 (USN-7239-1)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/1/28	critical
136640	GLSA-202005-10：libmicrodns：多个漏洞	Nessus	Gentoo Local Security Checks	2020/5/15	2024/3/12	critical
136291	Debian DSA-4671-1 : vlc - security update	Nessus	Debian Local Security Checks	2020/5/4	2024/3/13	critical
136422	VLC < 3.0.9 Multiple Vulnerabilities	Nessus	Windows	2020/5/8	2024/3/13	critical
214737	Ubuntu 18.04 LTS：libmicrodns 漏洞 (USN-7239-1)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/1/28	critical
214737	Ubuntu 18.04 LTS：libmicrodns 弱點 (USN-7239-1)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/1/28	critical
136640	GLSA-202005-10：libmicrodns：多個弱點	Nessus	Gentoo Local Security Checks	2020/5/15	2024/3/12	critical
136291	Debian DSA-4671-1：vlc - 安全性更新	Nessus	Debian Local Security Checks	2020/5/4	2024/3/13	critical
136422	VLC < 3.0.9 多個弱點	Nessus	Windows	2020/5/8	2024/3/13	critical
136291	Debian DSA-4671-1: vlc - セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/4	2024/3/13	critical
136422	VLC < 3.0.9 複数の脆弱性	Nessus	Windows	2020/5/8	2024/3/13	critical
136291	Debian DSA-4671-1：vlc - 安全更新	Nessus	Debian Local Security Checks	2020/5/4	2024/3/13	critical
136422	VLC < 3.0.9 多个漏洞	Nessus	Windows	2020/5/8	2024/3/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical