The version of libsass installed on the remote host is prior to 3.6.4-3. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2MATE-DESKTOP1.X-2024-004 advisory.

    Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.
    (CVE-2022-26592)

    Stack overflow vulnerability in ast_selectors.cpp in function Sass::CompoundSelector::has_real_parent_ref     in libsass:3.6.5-8-g210218, which can be exploited by attackers to causea denial of service (DoS). Also     affects the command line driver for libsass, sassc 3.6.2. (CVE-2022-43357)

    Stack overflow vulnerability in ast_selectors.cpp: in function Sass::ComplexSelector::has_placeholder in     libsass:3.6.5-8-g210218, which can be exploited by attackers to cause a denial of service (DoS).
    (CVE-2022-43358)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4895-1 advisory.

  - Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.
    (CVE-2022-26592)

  - Stack overflow vulnerability in ast_selectors.cpp in function Sass::CompoundSelector::has_real_parent_ref     in libsass:3.6.5-8-g210218, which can be exploited by attackers to causea denial of service (DoS). Also     affects the command line driver for libsass, sassc 3.6.2. (CVE-2022-43357)

  - Stack overflow vulnerability in ast_selectors.cpp: in function Sass::ComplexSelector::has_placeholder in     libsass:3.6.5-8-g210218, which can be exploited by attackers to cause a denial of service (DoS).
    (CVE-2022-43358)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、SUSE-SU-2023:4895-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  libsass 3.6.5 における CompoundSelector: : has_real_parent_ref 関数を介したスタックオーバーフローの脆弱性。
    (CVE-2022-26592)

  - libsass:3.6.5-8-g210218 の関数 Sass: : CompoundSelector: : has_real_parent_ref  の ast_selectors.cpp におけるスタックオーバーフローの脆弱性により、攻撃者がこれを悪用して、サービス拒否 (DoS) を引き起こす可能性があります。これは、libsass、sassc 3.6.2 のコマンドラインドライバーにも影響します。(CVE-2022-43357)

  - libsass:3.6.5-8-g210218 の関数 Sass: : ComplexSelector: : has_placeholder  の ast_selectors.cpp: のスタックオーバーフローの脆弱性により、攻撃者がこれを悪用して、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-43358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libsass のバージョンは、3.6.4-3 より前です。したがって、ALAS2MATE-DESKTOP1.X-2024-004 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  libsass 3.6.5 における CompoundSelector: : has_real_parent_ref 関数を介したスタックオーバーフローの脆弱性。
    (CVE-2022-26592)

  - libsass:3.6.5-8-g210218 の関数 Sass: : CompoundSelector: : has_real_parent_ref  の ast_selectors.cpp におけるスタックオーバーフローの脆弱性により、攻撃者がこれを悪用して、サービス拒否 (DoS) を引き起こす可能性があります。これは、libsass、sassc 3.6.2 のコマンドラインドライバーにも影響します。(CVE-2022-43357)

  - libsass:3.6.5-8-g210218 の関数 Sass: : ComplexSelector: : has_placeholder  の ast_selectors.cpp: のスタックオーバーフローの脆弱性により、攻撃者がこれを悪用して、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-43358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsass:3.6.5-8-g210218 の関数 Sass::ComplexSelector::has_placeholder の ast_selectors.cpp のスタックオーバーフローの脆弱性攻撃者がこれを悪用して、サービス拒否DoSを引き起こす可能性があります。
    (CVE-2022-43358)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ast_selectors.cpp: 中的堆栈溢出漏洞在 libsass:3.6.5-8-g210218 的函数 Sass::ComplexSelector::has_placeholder 中可被攻击者利用来造成拒绝服务 (DoS)。
    (CVE-2022-43358)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ast_selectors.cpp 中的堆疊溢位弱點在 libsass:3.6.5-8-g210218 的 Sass::ComplexSelector::has_placeholder 函式中攻擊者可惡意利用此弱點造成拒絕服務 (DoS)。
    (CVE-2022-43358)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Stack overflow vulnerability in ast_selectors.cpp: in function Sass::ComplexSelector::has_placeholder in     libsass:3.6.5-8-g210218, which can be exploited by attackers to cause a denial of service (DoS).
    (CVE-2022-43358)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端主機上安裝的 libsass 版本低於 3.6.4-3，因此，它受到 ALAS2MATE-DESKTOP1.X-2024-004 公告中提及的多個弱點影響。

  - libsass 3.6.5 中 CompoundSelector: : has_real_parent_ref 函式的堆疊溢位弱點。
    (CVE-2022-26592)

  - libsass: 3.6.5-8-g210218 中 Sass: : CompoundSelector: : has_real_parent_ref 函式的 ast_selectors.cpp 中存在堆疊溢位弱點，攻擊者可利用此弱點造成拒絕服務 (DoS)。sassc 3.6.2 中 libsass 的命令行驅動程式也會受到影響 。(CVE-2022-43357)

  - libsass: 3.6.5-8-g210218 中 Sass: : ComplexSelector: : has_placeholder 函式的 ast_selectors.cpp: 中存在堆疊溢位弱點，攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2022-43358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 libsass 版本低于 3.6.4-3。因此，该应用程序受到 ALAS2MATE-DESKTOP1.X-2024-004 公告中提及的多个漏洞的影响。

  - 在 libsass 3.6.5 中，CompoundSelector: : has_real_parent_ref 函数存在堆栈溢出漏洞。
    (CVE-2022-26592)

  - 在 libsass:3.6.5-8-g210218 中，函数 Sass: : CompoundSelector: : has_real_parent_ref 中的 ast_selectors.cpp 存在堆栈溢出漏洞，可被攻击者用来造成拒绝服务 (DoS)。也会影响 libsass、sassc 3.6.2 的命令行驱动程序。(CVE-2022-43357)

  - 在 libsass:3.6.5-8-g210218 中，函数 Sass: : ComplexSelector: : has_placeholder 中的 ast_selectors.cpp: 存在堆栈溢出漏洞，可被攻击者用来造成拒绝服务 (DoS)。
    (CVE-2022-43358)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187773	Amazon Linux 2 : libsass (ALASMATE-DESKTOP1.X-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
187071	openSUSE 15 Security Update : libsass (SUSE-SU-2023:4895-1)	Nessus	SuSE Local Security Checks	2023/12/19	2023/12/19	high
187071	openSUSE 15 セキュリティ更新: libsass（SUSE-SU-2023:4895-1）	Nessus	SuSE Local Security Checks	2023/12/19	2023/12/19	high
187773	Amazon Linux 2: libsass (ALASMATE-DESKTOP1.X-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
225058	Linux Distros のパッチ未適用の脆弱性: CVE-2022-43358	Nessus	Misc.	2025/3/5	2025/9/3	high
225058	Linux Distros 未修补的漏洞：CVE-2022-43358	Nessus	Misc.	2025/3/5	2025/9/3	high
225058	Linux Distros 未修補的弱點：CVE-2022-43358	Nessus	Misc.	2025/3/5	2025/9/3	high
225058	Linux Distros Unpatched Vulnerability : CVE-2022-43358	Nessus	Misc.	2025/3/5	2025/9/3	high
187773	Amazon Linux 2：libsass (ALASMATE-DESKTOP1.X-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
187773	Amazon Linux 2：libsass (ALASMATE-DESKTOP1.X-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high