在用于管理 ASN.1 结构的库 Libtasn1 中发现两个漏洞，允许远程攻击者使用 Libtasn1 库对应用程序造成拒绝服务。

远程主机受到 GLSA-201710-11 中所述漏洞的影响（GNU Libtasn1：多个漏洞）

    已在 GNU Libtasn1 中发现多种漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    远程攻击者可能以进程的权限执行任意代码，从而造成拒绝服务情况，或产生其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

根据安装的 libtasn1 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 到 4.12 的 GNU Libtasn1 中的 _asn1_check_identifier 函数会在读取触发 asn1_node 结构内的空值任务的特制输入时造成空指针取消引用缺陷和崩溃。这会导致远程拒绝服务攻击。(CVE-2017-10790) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在用于管理 ASN.1 结构的库 Libtasn1 中发现一个漏洞，允许远程攻击者使用 Libtasn1 库对应用程序造成拒绝服务。

对于 Debian 8“Jessie”，已在版本 4.2-3+deb8u4 中修复此问题。

我们建议您升级 libtasn1-6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 libtasn1 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 到 4.12 的 GNU Libtasn1 中的 _asn1_check_identifier 函数会在读取触发 asn1_node 结构内的空值任务的特制输入时造成空指针取消引用缺陷和崩溃。这会导致远程拒绝服务攻击。(CVE-2017-10790) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2017-10790 GNU Libtasn1 4.12 及更低版本中的 _asn1_check_identifier 函数在读取触发 asn1_node 结构内空值赋值的特制输入时导致空指针取消引用和崩溃。此问题可导致远程拒绝服务攻击。对于 Debian 7“Wheezy”，这些问题已在 2.13-2+deb7u5 版本中修复。建议您升级 libtasn1-3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 Libtasn1 未能正确处理某些文件。如果用户受到诱骗打开特制文件，攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-10790)

发现 Libtasn1 未能正确处理某些输入。攻击者可能利用该问题造成 Libtasn1 挂起，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-6003)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU Libtasn1 4.12 及更低版本中的 _asn1_check_identifier 函数在读取触发 asn1_node 结构内空值赋值的特制输入时导致空指针取消引用和崩溃。
    此问题可导致远程拒绝服务攻击。(CVE-2017-10790)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106661	Debian DSA-4106-1：libtasn1-6 - 安全更新	Nessus	Debian Local Security Checks	2018/2/8	2018/11/13	high
103846	GLSA-201710-11 : GNU Libtasn1：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	high
123876	EulerOS Virtualization 2.5.3：libtasn1 (EulerOS-SA-2019-1190)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	high
137858	Debian DLA-2255-1：libtasn1-6 安全更新	Nessus	Debian Local Security Checks	2020/6/29	2024/3/5	high
131623	EulerOS 2.0 SP2：libtasn1 (EulerOS-SA-2019-2470)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
101937	Debian DLA-1038-1：libtasn1-3 安全更新	Nessus	Debian Local Security Checks	2017/7/25	2021/1/11	high
106371	Ubuntu 14.04 LTS / 16.04 LTS：Libtasn1 漏洞 (USN-3547-1)	Nessus	Ubuntu Local Security Checks	2018/1/26	2024/8/27	high
220187	Linux Distros 未修补的漏洞: CVE-2017-10790	Nessus	Misc.	2025/3/4	2025/8/25	high

检测

插件搜索

high

high

high

high

high

high

high

high