The remote host is affected by the vulnerability described in GLSA-202007-14 (yaml-cpp: Denial of service)

    The function Scanner::peek in scanner.cpp may have an assertion failure.
  Impact :

    An attacker could cause a possible Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-991022 advisory.

    The function Token& Scanner::peek in scanner.cpp in yaml-cpp 0.5.3 and earlier allows remote attackers     to cause a denial of service (assertion failure and application exit) via a '!2' string.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The function Token& Scanner::peek in scanner.cpp in yaml-cpp 0.5.3 and earlier allows remote attackers     to cause a denial of service (assertion failure and application exit) via a '!2' string. (CVE-2017-11692)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机受到 GLSA-202007-14 中所述漏洞的影响（yaml-cpp：拒绝服务）

    scanner.cpp 的函数 Scanner: : peek 中可能存在断言失败。
  影响：

    攻击者可造成潜在的拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-202007-14 中所述的弱點影響 (yaml-cpp：拒絕服務)

    Scanner.cpp 中的函式 Scanner: : peek 可能發生宣告失敗。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yaml-cpp 0.5.3 和更早版本中 scanner.cpp 内的 Token& Scanner::peek 函数允许远程攻击者通过 '!2' 字符串造成拒绝服务断言失败和应用程序退出。 (CVE-2017-11692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - yaml-cpp 0.5.3 與之前版本中scanner.cpp 的 Token& Scanner::peek 函式允許遠端攻擊者透過「!2」字串造成拒絕服務 (宣告失敗和應用程式結束)。 (CVE-2017-11692)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yaml-cpp 0.5.3 以前の scanner.cpp の中の Token& Scanner::peek 関数により、リモートの攻撃者が、「!2」文字列でサービス拒否アサーション失敗およびアプリケーション終了を引き起こす可能性があります。CVE-2017-11692

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138937	GLSA-202007-14 : yaml-cpp: Denial of service	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
276987	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: yaml-cpp (UTSA-2025-991022)	Nessus	Unity Linux Local Security Checks	2025/12/2	2025/12/2	high
255817	Linux Distros Unpatched Vulnerability : CVE-2017-11692	Nessus	Misc.	2025/8/27	2025/8/27	high
138937	GLSA-202007-14 ：yaml-cpp：拒绝服务	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
138937	GLSA-202007-14 : yaml-cpp：拒絕服務	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
255817	Linux Distros 未修补的漏洞：CVE-2017-11692	Nessus	Misc.	2025/8/27	2025/8/27	high
255817	Linux Distros 未修補的弱點：CVE-2017-11692	Nessus	Misc.	2025/8/27	2025/8/27	high
255817	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11692	Nessus	Misc.	2025/8/27	2025/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high