The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In The Sleuth Kit (TSK) 4.4.2, opening a crafted disk image triggers infinite recursion in     dos_load_ext_table() in tsk/vs/dos.c in libtskvs.a, as demonstrated by mmls. (CVE-2017-13756)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - The Sleuth Kit (TSK) 4.4.2 では、mmls によって実証されているように、細工されたディスクイメージを開くと、libtskvs.a の tsk/vs/dos.c の dos_load_ext_table() で無限再帰が発生します。(CVE-2017-13756)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Debian 9 主机上安装的程序包受到 dla-3054 公告中提及的多个漏洞影响。

  - 在 The Sleuth Kit (TSK) 4.4.2中，打开构建的 ISO 9660 镜像会触发 libtskfs.a 中 tsk/fs/iso9660_dent.c 内 iso9660_proc_dir() 中的越界读取，这一点已由 fls 证实。 (CVE-2017-13755)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，打开特制的磁盘映像会在 libtskvs.a 的 tsk/vs/dos.c 中的 dos_load_ext_table() 中触发无限递归，这一点已由 mmls 证实。 (CVE-2017-13756)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，fls 在 libtskimg.a 的 tsk/img/img_io.c 中的 tsk_img_read() 中损坏的 exfat 图像上挂起。 (CVE-2017-13760)

  - 在 The Sleuth Kit (TSK) 4.6.4 及之前的版本中，tsk/fs/hfs.c 中的 hfs_cat_traverse 在密钥长度过大时未正确确定，这允许攻击者造成拒绝服务（tsk/fs/hfs_dent.c 的 hfs_dir_open_meta_cb 中的 tsk_getu16 调用中具有 READ 内存访问权限的未知地址上的 SEGV）。(CVE-2018-19497)

  - Sleuth Kit 4.6.0 及更早版本受到下列因素的影响：整数溢出。影响为：打开构建的磁盘映像会触发 tsk/fs/hfs_dent.c 崩溃：237。组件为：在 HFS 图像上使用的 fls 工具中存在溢出。
    缺陷在 tsk/fs/hfs.c 文件，函数 hfs_cat_traverse() 以下几行中：952、1062。攻击向量为：
    受害者必须打开特制的 HFS 文件系统映像。 (CVE-2019-1010065)

  - 在版本 4.8.0 及之前的 The Sleuth Kit (TSK) 中，fs/yaffs.c 的 yaffsfs_istat() 中的 YAFFS 文件时间戳解析逻辑存在堆栈缓冲区溢出漏洞。(CVE-2020-10232)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 9 ホストには、dla-3054 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Sleuth Kit (TSK) 4.4.2 では、fls によって実証されているように、細工された ISO 9660 イメージを開くと、libtskfs.a の tsk/fs/iso9660_dent.c の iso9660_proc_dir() で領域外読み取りが発生します。(CVE-2017-13755)

  - The Sleuth Kit (TSK) 4.4.2 では、mmls によって実証されているように、細工されたディスクイメージを開くと、libtskvs.a の tsk/vs/dos.c の dos_load_ext_table() で無限再帰が発生します。(CVE-2017-13756)

  - The Sleuth Kit (TSK) 4.4.2では、libtskimg.a の tsk/img/img_io.c の tsk_img_read() で、破損した exfat イメージがあると fls がハングアップします。(CVE-2017-13760)

  - The Sleuth Kit (TSK) から 4.6.4では、tsk/fs/hfs.c の hfs_cat_traverse がキーの長さが大きすぎることを適切に判断していないため、攻撃者がサービス拒否 (tsk/fs/hfs_dent.c の hfs_dir_open_meta_cb の tsk_getu16 コールの READ メモリアクセスで不明なアドレスに SEGV が発生) を引き起こす可能性があります。(CVE-2018-19497)

  - The Sleuth Kit 4.6.0 以前は、以下の影響を受けます。整数オーバーフロー。影響は次のとおりです。細工されたディスクイメージを開くと、tsk/fs/hfs_dent.c: 237 でクラッシュが発生します。コンポーネントは以下の通りです。HFS イメージで使用される fls ツールのオーバーフロー。
    tsk/fs/hfs.c ファイルの hfs_cat_traverse() の 952、1062 行目に不具合があります。攻撃ベクトルは次のとおりです。
    被害者は、細工された HFS ファイルシステムイメージを開く必要があります。(CVE-2019-1010065)

  - The Sleuth Kit (TSK) の 4.8.0 以前のバージョンで、fs/yaffs.c 内の yaffsfs_istat() の YAFFS ファイルタイムスタンプ解析ロジックにスタックバッファオーバーフローの脆弱性が存在します。(CVE-2020-10232)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3054 advisory.

  - In The Sleuth Kit (TSK) 4.4.2, opening a crafted ISO 9660 image triggers an out-of-bounds read in     iso9660_proc_dir() in tsk/fs/iso9660_dent.c in libtskfs.a, as demonstrated by fls. (CVE-2017-13755)

  - In The Sleuth Kit (TSK) 4.4.2, opening a crafted disk image triggers infinite recursion in     dos_load_ext_table() in tsk/vs/dos.c in libtskvs.a, as demonstrated by mmls. (CVE-2017-13756)

  - In The Sleuth Kit (TSK) 4.4.2, fls hangs on a corrupt exfat image in tsk_img_read() in tsk/img/img_io.c in     libtskimg.a. (CVE-2017-13760)

  - In The Sleuth Kit (TSK) through 4.6.4, hfs_cat_traverse in tsk/fs/hfs.c does not properly determine when a     key length is too large, which allows attackers to cause a denial of service (SEGV on unknown address with     READ memory access in a tsk_getu16 call in hfs_dir_open_meta_cb in tsk/fs/hfs_dent.c). (CVE-2018-19497)

  - The Sleuth Kit 4.6.0 and earlier is affected by: Integer Overflow. The impact is: Opening crafted disk     image triggers crash in tsk/fs/hfs_dent.c:237. The component is: Overflow in fls tool used on HFS image.
    Bug is in tsk/fs/hfs.c file in function hfs_cat_traverse() in lines: 952, 1062. The attack vector is:
    Victim must open a crafted HFS filesystem image. (CVE-2019-1010065)

  - In version 4.8.0 and earlier of The Sleuth Kit (TSK), there is a stack buffer overflow vulnerability in     the YAFFS file timestamp parsing logic in yaffsfs_istat() in fs/yaffs.c. (CVE-2020-10232)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 The Sleuth Kit (TSK) 4.4.2 中，打开特制的磁盘映像会在 libtskvs.a 的 tsk/vs/dos.c 中的 dos_load_ext_table() 中触发无限递归，这一点已由 mmls 证实。 (CVE-2017-13756)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 9 主機上安裝的套件受 dla-3054 公告中提及的多個弱點影響。

  - 在 The Sleuth Kit (TSK) 4.4.2 中，開啟建構的 ISO 9660 影像會在 libtskfs.a 的 tsk/fs/iso9660_dent.c 的 iso9660_proc_dir() 中觸發越界讀取，fls 即為一例。(CVE-2017-13755)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，開啟建構的磁碟映像會在 libtskvs.a 的 tsk/vs/dos.c 的 dos_load_ext_table() 中觸發無限遞回，mmls 即為一例。(CVE-2017-13756)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，fls 在 libtskimg.a 的 tsk/img/img_io.c 的 tsk_img_read() 中的損毀 exfat 影像上懸置。(CVE-2017-13760)

  - 在 The Sleuth Kit (TSK) 到 4.6.4 中，tsk/fs/hfs.c 中的 hfs_cat_traverse 不會正確判斷金鑰長度何時過大，進而允許攻擊者造成拒絕服務 (在 tsk/fs/hfs_dent.c 的 hfs_dir_open_meta_cb 的 tsk_getu16 呼叫中具有 READ 記憶體的未知位址上的 SEGV)。(CVE-2018-19497)

  - Sleuth Kit 4.6.0 及更舊版本受到下列項目影響：整數溢位。影響為：在 tsk/fs/hfs_dent.c 中開啟特製的磁碟映像會觸發當機：237。元件為：在 HFS 影像上使用的 fls 工具的溢位。
    錯誤位於函式 hfs_cat_traverse() 的 tsk/fs/hfs.c 檔案中：952, 1062. 攻擊媒介為：
    受害者必須開啟建構的 HFS 檔案系統影像。(CVE-2019-1010065)

  - 在 The Sleuth Kit (TSK) 4.8.0 及更早版本中，fs/yaffs.c 的 yaffsfs_istat() 的 YAFFS 檔案時間戳記剖析邏輯中存在一個堆疊緩衝區溢位弱點。(CVE-2020-10232)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 The Sleuth Kit (TSK) 4.4.2 中，開啟建構的磁碟映像會在 libtskvs.a 的 tsk/vs/dos.c 的 dos_load_ext_table() 中觸發無限遞回，mmls 即為一例。(CVE-2017-13756)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259382	Linux Distros Unpatched Vulnerability : CVE-2017-13756	Nessus	Misc.	2025/8/30	2025/8/30	medium
259382	Linux Distros のパッチ未適用の脆弱性: CVE-2017-13756	Nessus	Misc.	2025/8/30	2025/8/30	medium
162408	Debian DLA-3054-1：sleuthkit - LTS 安全更新	Nessus	Debian Local Security Checks	2022/6/21	2023/10/19	critical
162408	Debian DLA-3054-1 : sleuthkit - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/6/21	2023/10/19	critical
162408	Debian DLA-3054-1 : sleuthkit - LTS security update	Nessus	Debian Local Security Checks	2022/6/21	2023/10/19	critical
259382	Linux Distros 未修补的漏洞：CVE-2017-13756	Nessus	Misc.	2025/8/30	2025/8/30	medium
162408	Debian DLA-3054-1：sleuthkit - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/6/21	2023/10/19	critical
259382	Linux Distros 未修補的弱點：CVE-2017-13756	Nessus	Misc.	2025/8/30	2025/8/30	medium

检测

插件搜索

medium

medium

critical

critical

critical

medium

critical

medium