The remote Ubuntu 14.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-3694-1 advisory.

    It was discovered that NASM incorrectly handled certain source files. If a user or automated system were     tricked into processing a specially crafted source file, a remote attacker could use these issues to cause     NASM to crash, resulting in a denial of service, or possibly execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201903-19 (NASM: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in NASM. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could cause a Denial of Service condition or execute       arbitrary code.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201903-19（NASM：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がNASMで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

NASMが特定のソースファイルを不適切に処理することがわかりました。
ユーザーまたは自動化されたシステムが誘導されて特別に細工されたファイルを処理すると、リモートの攻撃者がこの問題を悪用してNASMをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，NASM 未正確處理某些來源檔案。
如果使用者或自動化系統遭誘騙而處理特製的來源檔案，遠端攻擊者就可以利用這些問題造成 NASM 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201903-19 中所述的弱點影響 (NASM：多個弱點) 在 NASM 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形，或執行任意程式碼。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201903-19 中所述漏洞的影响（NASM：多个漏洞）在 NASM 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者会造成拒绝服务情况，或可能执行任意代码。解决方法：目前无任何已知的解决方法。

发现 NASM 未能正确处理某些源文件。
如果用户或自动化系统受到诱骗处理特制的源文件，远程攻击者可利用这些问题造成 NASM 崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

According to the version of the nasm package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - In Netwide Assembler (NASM) 2.14rc0, there is an     illegal address access in the function paste_tokens()     in preproc.c, aka a NULL pointer dereference. It will     lead to remote denial of service.(CVE-2017-14228 )

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netwide Assembler（NASM）2.14rc0 では、preproc.c の paste_tokens() 関数に不正なアドレスアクセスがあります。これは NULL ポインターデリファレンスとも呼ばれます。リモートのサービス拒否が発生します。 （CVE-2017-14228）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Netwide Assembler (NASM) 2.14rc0 中，preproc.c 的 paste_tokens() 函式中有不合法的位址存取情形，亦即 NULL 指標解除參照。這會導致遠端拒絕服務。 (CVE-2017-14228)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Netwide Assembler (NASM) 2.14rc0 中，preproc.c 的 paste_tokens() 函数中存在非法地址访问，也称为空指针取消引用。它将导致远程拒绝服务。 (CVE-2017-14228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Netwide Assembler (NASM) 2.14rc0, there is an illegal address access in the function paste_tokens() in     preproc.c, aka a NULL pointer dereference. It will lead to remote denial of service. (CVE-2017-14228)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110805	Ubuntu 14.04 LTS : NASM vulnerabilities (USN-3694-1)	Nessus	Ubuntu Local Security Checks	2018/6/29	2024/8/27	high
123425	GLSA-201903-19 : NASM: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	high
123425	GLSA-201903-19：NASM：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	high
110805	Ubuntu 14.04 LTS: NASMの脆弱性（USN-3694-1）	Nessus	Ubuntu Local Security Checks	2018/6/29	2024/8/27	high
110805	Ubuntu 14.04 LTS：NASM 弱點 (USN-3694-1)	Nessus	Ubuntu Local Security Checks	2018/6/29	2024/8/27	high
123425	GLSA-201903-19：NASM：多個弱點	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	high
123425	GLSA-201903-19：NASM：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	high
110805	Ubuntu 14.04 LTS：NASM 漏洞 (USN-3694-1)	Nessus	Ubuntu Local Security Checks	2018/6/29	2024/8/27	high
104915	EulerOS 2.0 SP1 : nasm (EulerOS-SA-2017-1297)	Nessus	Huawei Local Security Checks	2017/12/1	2021/1/6	medium
220650	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14228	Nessus	Misc.	2025/3/4	2025/9/4	medium
220650	Linux Distros 未修補弱點：CVE-2017-14228	Nessus	Misc.	2025/3/4	2025/9/4	medium
220650	Linux Distros 未修补的漏洞: CVE-2017-14228	Nessus	Misc.	2025/3/4	2025/9/4	medium
220650	Linux Distros Unpatched Vulnerability : CVE-2017-14228	Nessus	Misc.	2025/3/4	2025/9/4	medium
104916	EulerOS 2.0 SP2 : nasm (EulerOS-SA-2017-1298)	Nessus	Huawei Local Security Checks	2017/12/1	2021/1/6	medium

检测

插件搜索

high

high

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium