The remote host is affected by the vulnerability described in GLSA-201412-08 (Multiple packages, Multiple vulnerabilities fixed in 2010)

    Vulnerabilities have been discovered in the packages listed below.
      Please review the CVE identifiers in the Reference section for details.
      Insight       Perl Tk Module       Source-Navigator       Tk       Partimage       Mlmmj       acl       Xinit       gzip       ncompress       liblzw       splashutils       GNU M4       KDE Display Manager       GTK+       KGet       dvipng       Beanstalk       Policy Mount       pam_krb5       GNU gv       LFTP       Uzbl       Slim       Bitdefender Console       iputils       DVBStreamer   Impact :

    A context-dependent attacker may be able to gain escalated privileges,       execute arbitrary code, cause Denial of Service, obtain sensitive       information, or otherwise bypass security restrictions.
  Workaround :

    There are no known workarounds at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Unspecified vulnerability in ping.c in iputils 20020927, 20070202, 20071127, and 20100214 on Mandriva     Linux allows remote attackers to cause a denial of service (hang) via a crafted echo response.
    (CVE-2010-2529)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mandriva Linux の iputils 20020927、20070202、20071127、および 20100214 の ping.c の詳細不明な脆弱性により、リモートの攻撃者は、細工されたエコー応答を通じて、サービス拒否（ハングアップ）を引き起こすことができます。
    (CVE-2010-2529)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2010-2529 iputils: denial of service vulnerability in ping

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは、GLSA-201412-08 で説明されている脆弱性の影響を受けます（複数のパッケージ、2010 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201412-08 中所述的弱點影響 (於 2010 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

CVE-2010-2529 iputils：ping でのサービス拒否の脆弱性

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Mandriva Linux 上，iputils 20020927、20070202、20071127 和 20100214 中的 ping.c 存在不明弱點，遠端攻擊者因而得以透過特製的 echo 回應造成拒絕服務 (懸置)。
    (CVE-2010-2529)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机受到 GLSA-201412-08 中所述漏洞的影响（在 2010 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 Insight Perl Tk Module Source-Navigator Tk Partimage Mlmmj acl Xinit gzip ncompress liblzw splashutils GNU M4 KDE Display Manager GTK+ KGet dvipng Beanstalk Policy Mount pam_krb5 GNU gv LFTP Uzbl Slim Bitdefender Console iputils DVBStreamer 影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Mandriva Linux 上，iputils 20020927、20070202、20071127 和 20100214 中的 ping.c 中的不明漏洞允许远程攻击者通过构建的回显响应造成拒绝服务（挂起）。
    (CVE-2010-2529)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Ovidiu Mara reported a vulnerability in ping.c (iputils) that could cause ping to hang when responding to a malicious echo reply (CVE-2010-2529). The updated packages have been patched to correct these issues.

Packages for 2008.0 and 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

Ovidiu Mara 氏は、ping.c（iputils）の脆弱性を報告しました。これにより、悪意のあるエコー返信に応答する際に、ping がハングアップする可能性があります（CVE-2010-2529）。更新パッケージには、これらの問題を修正するため、パッチが適用されています。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

Ovidiu Mara reported in 2010 a vulnerability in the ping util, commonly used by system and network administrators. By carefully crafting ICMP responses, an attacker could make the ping command hangs.

Ovidiu Mara 於 2010 年報告，通常由系統和網路系統管理員使用的 ping util 中存有一個弱點。攻擊者可透過特製的 ICMP 回應，造成 ping 命令懸置。

Ovidiu Mara 氏は 2010 年に、システムとネットワーク管理者に広く使われている ping ユニットの脆弱性について報告しました。ICMP 応答に緻密な細工をすることで、攻撃者が ping コマンドをハングさせる可能性があります。

Ovidiu Mara 在 2010 年报告了系统和网络管理员常用的 ping util 中的一个漏洞。通过精心构建 ICMP 响应，攻击者可使 ping 命令挂起。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79961	GLSA-201412-08 : Multiple packages, Multiple vulnerabilities fixed in 2010	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
217260	Linux Distros Unpatched Vulnerability : CVE-2010-2529	Nessus	Misc.	2025/3/3	2025/3/3	high
217260	Linux Distros のパッチ未適用の脆弱性: CVE-2010-2529	Nessus	Misc.	2025/3/3	2025/3/3	high
48308	Fedora 13 : iputils-20071127-12.fc13 (2010-12273)	Nessus	Fedora Local Security Checks	2010/8/12	2021/1/11	medium
79961	GLSA-201412-08：複数のパッケージ、2010 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
79961	GLSA-201412-08：於 2010 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
48308	Fedora 13：iputils-20071127-12.fc13（2010-12273）	Nessus	Fedora Local Security Checks	2010/8/12	2021/1/11	medium
217260	Linux Distros 未修補弱點：CVE-2010-2529	Nessus	Misc.	2025/3/3	2025/3/3	high
79961	GLSA-201412-08：在 2010 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
217260	Linux Distros 未修补的漏洞: CVE-2010-2529	Nessus	Misc.	2025/3/3	2025/3/3	high
48196	Mandriva Linux Security Advisory : iputils (MDVSA-2010:138)	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	medium
48196	Mandriva Linux セキュリティアドバイザリ：iputils（MDVSA-2010:138）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	medium
48359	Fedora 12 : iputils-20071127-12.fc12 (2010-12252)	Nessus	Fedora Local Security Checks	2010/8/18	2021/1/11	medium
65558	Debian DSA-2645-1 : inetutils - denial of service	Nessus	Debian Local Security Checks	2013/3/15	2021/1/11	medium
65558	Debian DSA-2645-1：inetutils - 拒絕服務	Nessus	Debian Local Security Checks	2013/3/15	2021/1/11	medium
48359	Fedora 12：iputils-20071127-12.fc12（2010-12252）	Nessus	Fedora Local Security Checks	2010/8/18	2021/1/11	medium
65558	Debian DSA-2645-1：inetutils - サービス拒否	Nessus	Debian Local Security Checks	2013/3/15	2021/1/11	medium
65558	Debian DSA-2645-1：inetutils - 拒绝服务	Nessus	Debian Local Security Checks	2013/3/15	2021/1/11	medium

检测

插件搜索

critical

high

high

medium

critical

critical

medium

high

critical

high

medium

medium

medium

medium

medium

medium

medium

medium