According to the version of the libndp package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - Buffer overflow in the ndp_msg_opt_dnssl_domain     function in libndp allows remote routers to cause a     denial of service (crash) and possibly execute     arbitrary code via a crafted DNS Search List (DNSSL) in     an IPv6 router advertisement.(CVE-2014-3554)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

インストールされているlibndpパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- libndpのndp_msg_opt_dnssl_domain関数のバッファオーバーフローにより、リモートルーターがIPv6ルーターアドバタイズメントの細工されたDNS検索リスト（DNSSL）を介してサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-3554）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

According to the versions of the libndp package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - Buffer overflow in the ndp_msg_opt_dnssl_domain function in libndp allows remote routers to cause a denial     of service (crash) and possibly execute arbitrary code via a crafted DNS Search List (DNSSL) in an IPv6     router advertisement. (CVE-2014-3554)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根据安装的 libndp 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 libndp 中，ndp_msg_opt_dnssl_domain 函数中的缓冲区溢出，可让远程路由器通过 IPv6 路由器广告中的特制 DNS 搜寻列表 (DNSSL) 造成拒绝服务（崩溃），以及可能会执行任意代码。(CVE-2014-3554) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根據安裝的 libndp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 libndp 中，ndp_msg_opt_dnssl_domain 函式中的緩衝區溢位，可讓遠端路由器透過 IPv6 路由器通告中的特製 DNS 搜尋清單 (DNSSL) 造成拒絕服務 (損毀)，以及可能會執行任意程式碼。(CVE-2014-3554) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libndp 中，ndp_msg_opt_dnssl_domain 函式中的緩衝區溢位允許遠端路由器透過 IPv6 路由器廣告中的特製 DNS 搜尋清單 (DNSSL)，造成拒絕服務 (當機)，且可能執行任意程式碼。 (CVE-2014-3554)

請注意，Nessus 依賴供應商報告的套件存在。

- Update to 1.4

    - libndp: fix buffer overflow in       ndp_msg_opt_dnssl_domain()

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libndp の ndp_msg_opt_dnssl_domain 関数のバッファオーバーフローにより、リモートルーターが、IPv6 ルーターアドバタイズメント内の細工された DNS 検索リスト（DNSSL）を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。 （CVE-2014-3554）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libndp 中的 ndp_msg_opt_dnssl_domain 函数中存在缓冲区溢出，允许远程路由器通过 IPv6 路由器公告中构建的 DNS 搜索列表 (DNSSSL) 造成拒绝服务（崩溃），并可能执行任意代码。 (CVE-2014-3554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

- 更新到 1.4

- libndp：修复 ndp_msg_opt_dnssl_domain() 中的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 1.4 的更新

- libndp：修正 ndp_msg_opt_dnssl_domain() 中的緩衝區溢位

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Buffer overflow in the ndp_msg_opt_dnssl_domain function in libndp allows remote routers to cause a denial     of service (crash) and possibly execute arbitrary code via a crafted DNS Search List (DNSSL) in an IPv6     router advertisement. (CVE-2014-3554)

Note that Nessus relies on the presence of the package as reported by the vendor.

- 1.4 に更新してください

- libndp：ndp_msg_opt_dnssl_domain() のバッファオーバーフローを修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131650	EulerOS 2.0 SP2 : libndp (EulerOS-SA-2019-2497)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
131650	EulerOS 2.0 SP2：libndp（EulerOS-SA-2019-2497）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
175201	EulerOS Virtualization 3.0.2.0 : libndp (EulerOS-SA-2023-1746)	Nessus	Huawei Local Security Checks	2023/5/7	2023/5/7	critical
131650	EulerOS 2.0 SP2：libndp (EulerOS-SA-2019-2497)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
131650	EulerOS 2.0 SP2：libndp (EulerOS-SA-2019-2497)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
218324	Linux Distros 未修補弱點：CVE-2014-3554	Nessus	Misc.	2025/3/4	2025/9/3	critical
77309	Fedora 20 : libndp-1.4-1.fc20 (2014-8976)	Nessus	Fedora Local Security Checks	2014/8/22	2021/1/11	medium
218324	Linux Distros のパッチ未適用の脆弱性: CVE-2014-3554	Nessus	Misc.	2025/3/4	2025/9/3	critical
218324	Linux Distros 未修补的漏洞: CVE-2014-3554	Nessus	Misc.	2025/3/4	2025/9/3	critical
77309	Fedora 20：libndp-1.4-1.fc20 (2014-8976)	Nessus	Fedora Local Security Checks	2014/8/22	2021/1/11	medium
77309	Fedora 20 : libndp-1.4-1.fc20 (2014-8976)	Nessus	Fedora Local Security Checks	2014/8/22	2021/1/11	medium
132146	EulerOS 2.0 SP3 : libndp (EulerOS-SA-2019-2611)	Nessus	Huawei Local Security Checks	2019/12/18	2024/4/3	medium
218324	Linux Distros Unpatched Vulnerability : CVE-2014-3554	Nessus	Misc.	2025/3/4	2025/9/3	critical
77309	Fedora 20：libndp-1.4-1.fc20（2014-8976）	Nessus	Fedora Local Security Checks	2014/8/22	2021/1/11	medium

检测

插件搜索

medium

medium

critical

medium

medium

critical

medium

critical

critical

medium

medium

medium

critical

medium