根據安裝的 nmap 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- Nmap 7.70 中的 nse_libssh2.cc 受到拒絕服務情況的影響，這是因為在 SSH 連線失敗時導致雙重釋放所致，ssh-brute.nse 或 ssh-auth-methods.nse 的前置 \n 字元即為一例。(CVE-2017-18594) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nmap 7.70 中的 nse_libssh2.cc 容易受到因 SSH 连接失败时的双重释放而导致的拒绝服务情况这一点已由 ssh-brute.nse 或 ssh-auth-methods.nse 的前导 \n 字符证实。
    (CVE-2017-18594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据安装的 nmap 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- Nmap 7.70 中的 nse_libssh2.cc 受到拒绝服务情况的影响，这是因为在 SSH 连接失败时导致双重释放所致，ssh-brute.nse 或 ssh-auth-methods.nse 的前置 \n 字符即为一例。(CVE-2017-18594) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Nmap 7.70 中的 nse_libssh2.cc 容易受到一個拒絕服務情形影響這是因為 SSH 連線失敗時發生的雙重釋放所導致ssh-brute.nse 或 ssh-auth-methods.nse 的前置 \n 字元即為一例。
    (CVE-2017-18594)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nse_libssh2.cc in Nmap 7.70 is subject to a denial of service condition due to a double free when an SSH     connection fails, as demonstrated by a leading \n character to ssh-brute.nse or ssh-auth-methods.nse.
    (CVE-2017-18594)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for nmap fixes the following issues :

Security issue fixed :

CVE-2017-18594: Fixed a denial of service condition due to a double free when an SSH connection fails. (bsc#1148742)

Non-security issue fixed :

Fixed a regression in the version scanner caused, by the fix for CVE-2018-15173. (bsc#1135350)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for nmap fixes the following issues :

Security issue fixed :

CVE-2017-18594: Fixed a denial of service condition due to a double free when an SSH connection fails. (bsc#1148742)

Non-security issue fixed: Fixed a regression in the version scanner caused, by the fix for CVE-2018-15173. (bsc#1135350)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the nmap package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerability :

  - nse_libssh2.cc in Nmap 7.70 is subject to a denial of     service condition due to a double free when an SSH     connection fails, as demonstrated by a leading \n     character to ssh-brute.nse or     ssh-auth-methods.nse.(CVE-2017-18594)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nmap 7.70 の nse_libssh2.cc は、ssh-brute.nse または ssh-auth-methods.nse の先頭 \n 文字で示されているように、SSH 接続が失敗した際の二重解放によるサービス拒否状態の影響を受けます。
    (CVE-2017-18594)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このnmapの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2017-18594：SSH接続が失敗したときの二重解放によるサービス拒否状態を修正しました。（bsc#1148742）

修正された非セキュリティ問題：

CVE-2018-15173の修正によるバージョンスキャナーの回帰を修正しました。（bsc#1135350）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このnmapの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2017-18594：SSH接続が失敗したときの二重解放によるサービス拒否状態を修正しました。（bsc#1148742）

修正された非セキュリティ問題：CVE-2018-15173の修正によるバージョンスキャナーの回帰を修正しました。（bsc#1135350）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

インストールされているnmapパッケージのバージョンによると、リモートホストにインストールされているARM 64のEulerOS Virtualizationは次の脆弱性の影響を受けます。- Nmap 7.70のnse_libssh2.ccは、ssh-brute.nseまたはssh-auth-methods.nseの先頭の\n文字で示されるように、SSH接続に失敗すると二重解放によりサービス拒否状態になります。（CVE-2017-18594）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このnmapの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-18594：SSH接続が失敗したときの二重解放によるサービス拒否状態を修正しました。
    （bsc#1148742）

修正された非セキュリティ問題：

  - CVE-2018-15173の修正によるバージョンスキャナーの回帰を修正しました。（bsc#1135350）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

According to the version of the nmap packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - nse_libssh2.cc in Nmap 7.70 is subject to a denial of     service condition due to a double free when an SSH     connection fails, as demonstrated by a leading \n     character to ssh-brute.nse or     ssh-auth-methods.nse.(CVE-2017-18594)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for nmap fixes the following issues :

Security issue fixed :

  - CVE-2017-18594: Fixed a denial of service condition due     to a double free when an SSH connection fails.
    (bsc#1148742)

Non-security issue fixed :

  - Fixed a regression in the version scanner caused, by the     fix for CVE-2018-15173. (bsc#1135350)

This update was imported from the SUSE:SLE-15:Update update project.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131515	EulerOS Virtualization for ARM 64 3.0.3.0：nmap (EulerOS-SA-2019-2350)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
254192	Linux Distros 未修补的漏洞：CVE-2017-18594	Nessus	Misc.	2025/8/24	2025/8/24	high
131515	EulerOS Virtualization for ARM 64 3.0.3.0：nmap (EulerOS-SA-2019-2350)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
254192	Linux Distros 未修補的弱點：CVE-2017-18594	Nessus	Misc.	2025/8/24	2025/8/24	high
254192	Linux Distros Unpatched Vulnerability : CVE-2017-18594	Nessus	Misc.	2025/8/24	2025/8/24	high
138248	SUSE SLED15 / SLES15 Security Update : nmap (SUSE-SU-2019:2425-2)	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	high
129158	SUSE SLED15 / SLES15 Security Update : nmap (SUSE-SU-2019:2425-1)	Nessus	SuSE Local Security Checks	2019/9/23	2024/4/24	high
131515	EulerOS Virtualization for ARM 64 3.0.3.0 : nmap (EulerOS-SA-2019-2350)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
254192	Linux Distros のパッチ未適用の脆弱性: CVE-2017-18594	Nessus	Misc.	2025/8/24	2025/8/24	high
138248	SUSE SLED15 / SLES15セキュリティ更新プログラム：nmap（SUSE-SU-2019:2425-2）	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	high
129158	SUSE SLED15 / SLES15セキュリティ更新プログラム：nmap（SUSE-SU-2019:2425-1）	Nessus	SuSE Local Security Checks	2019/9/23	2024/4/24	high
131515	ARM 64 3.0.3.0のEulerOS Virtualization：nmap（EulerOS-SA-2019-2350）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
129397	openSUSEセキュリティ更新プログラム：nmap（openSUSE-2019-2198）	Nessus	SuSE Local Security Checks	2019/9/27	2024/4/22	high
129399	openSUSEセキュリティ更新プログラム：nmap（openSUSE-2019-2200）	Nessus	SuSE Local Security Checks	2019/9/27	2024/4/22	high
129444	EulerOS 2.0 SP8 : nmap (EulerOS-SA-2019-2085)	Nessus	Huawei Local Security Checks	2019/9/30	2024/4/22	high
129397	openSUSE Security Update : nmap (openSUSE-2019-2198)	Nessus	SuSE Local Security Checks	2019/9/27	2024/4/22	high
129399	openSUSE Security Update : nmap (openSUSE-2019-2200)	Nessus	SuSE Local Security Checks	2019/9/27	2024/4/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high