The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2021:1842 advisory.

  - raptor_xml_writer_start_element_common in raptor_xml_writer.c in Raptor RDF Syntax Library 2.0.15     miscalculates the maximum nspace declarations for the XML writer, leading to heap-based buffer overflows     (sometimes seen in raptor_qname_format_as_xml). (CVE-2017-18926)

  - A malformed input file can lead to a segfault due to an out of bounds array access in     raptor_xml_writer_start_element_common. (CVE-2020-25713)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1842のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - raptor：XMLライターの最大nspace宣言の計算におけるエラーによるヒープベースのバッファオーバーフロー（CVE-2017-18926）

  - raptor2: raptor_xml_writer_start_element_commonの領域外配列アクセスにより、無効な形式の入力ファイルがセグメンテーション違反を引き起こす可能性があります（CVE-2020-25713）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-1842アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Raptor RDF Syntax Library 2.0.15のraptor_xml_writer.cにあるraptor_xml_writer_start_element_commonは、XMLライターに対する最大nspace宣言を誤って計算し、ヒープベースのバッファオーバーフローを引き起こします（raptor_qname_format_as_xmlで見られることがあります）。（CVE-2017-18926）

  - raptor_xml_writer_start_element_commonの領域外配列アクセスにより、無効な形式の入力ファイルがセグメンテーション違反を引き起こす可能性があります（CVE-2020-25713）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2017-18926の修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このraptor用の更新プログラムでは、次の問題が修正されています：

  - ヒープオーバーフローの脆弱性が修正されました（bsc#1178593、CVE-2017-18926）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184761	Rocky Linux 8 : raptor2 (RLSA-2021:1842)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
149684	RHEL 8：raptor2（RHSA-2021：1842)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	high
149912	Oracle Linux 8：raptor2（ELSA-2021-1842）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/22	high
143098	Fedora 33：raptor（2020-b15dd44972）	Nessus	Fedora Local Security Checks	2020/11/19	2024/2/8	high
143100	openSUSEセキュリティ更新プログラム：raptor（openSUSE-2020-1959）	Nessus	SuSE Local Security Checks	2020/11/19	2024/2/8	high
143111	Fedora 31：raptor（2020-d6675a61f1）	Nessus	Fedora Local Security Checks	2020/11/19	2024/2/8	high

检测

插件搜索

high

high

high

high

high

high