遠端 Debian 10 主機上安裝的多個套件受到 dla-3745 公告中提及的多個弱點影響。

  - Genivia gSOAP 2.8.107 的 WS-Security Plugin 功能中存在一個拒絕服務弱點 。
    特製的 SOAP 要求可導致拒絕服務。攻擊者可傳送 HTTP 要求來觸發此弱點。(CVE-2020-13574、CVE-2020-13577、CVE-2020-13578)

  - Genivia gSOAP 2.8.107 的 WS-Addressing Plugin 功能中存在一個拒絕服務弱點 。特製的 SOAP 要求可導致拒絕服務。攻擊者可傳送 HTTP 要求來觸發此弱點。(CVE-2020-13575)

  - Genivia gSOAP 2.8.107 的 WS-Addressing Plugin 功能中存在一個程式碼執行弱點 。
    特製的 SOAP 要求可導致遠端程式碼執行。攻擊者可傳送 HTTP 要求來觸發此弱點。(CVE-2020-13576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3745 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3745-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Adrian Bunk     February 29, 2024                             https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : gsoap     Version        : 2.8.75-1+deb10u1     CVE ID         : CVE-2020-13574 CVE-2020-13575 CVE-2020-13576 CVE-2020-13577                      CVE-2020-13578     Debian Bug     : 983596

    Multiple vulnerabilities have been fixed in the gSOAP toolkit for     developing Web services.

    CVE-2020-13574

        WS-Security plugin denial-of-service

    CVE-2020-13575

        WS-Addressing plugin denial-of-service

    CVE-2020-13576

        WS-Addressing plugin code execution

    CVE-2020-13577

        WS-Security plugin denial-of-service

    CVE-2020-13578

        WS-Security plugin denial-of-service

    For Debian 10 buster, these problems have been fixed in version     2.8.75-1+deb10u1.

    We recommend that you upgrade your gsoap packages.

    For the detailed security status of gsoap please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/gsoap

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-faea36a9c3 advisory.

  - A denial-of-service vulnerability exists in the WS-Security plugin functionality of Genivia gSOAP 2.8.107.
    A specially crafted SOAP request can lead to denial of service. An attacker can send an HTTP request to     trigger this vulnerability. (CVE-2020-13574, CVE-2020-13577, CVE-2020-13578)

  - A denial-of-service vulnerability exists in the WS-Addressing plugin functionality of Genivia gSOAP     2.8.107. A specially crafted SOAP request can lead to denial of service. An attacker can send an HTTP     request to trigger this vulnerability. (CVE-2020-13575)

  - A code execution vulnerability exists in the WS-Addressing plugin functionality of Genivia gSOAP 2.8.107.
    A specially crafted SOAP request can lead to remote code execution. An attacker can send an HTTP request     to trigger this vulnerability. (CVE-2020-13576)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Debian 10 主机上安装的程序包受到 dla-3745 公告中提及的多个漏洞影响。

  - Genivia gSOAP 2.8.107 的 WS-Security 插件功能中存在一个拒绝服务漏洞。
    特别构建的 SOAP 请求可导致拒绝服务。攻击者可发送 HTTP 请求来触发此漏洞。（CVE-2020-13574、CVE-2020-13577、CVE-2020-13578）

  - Genivia gSOAP 2.8.107 的 WS-Addressing 插件功能中存在一个拒绝服务漏洞。特别构建的 SOAP 请求可导致拒绝服务。攻击者可发送 HTTP 请求来触发此漏洞。(CVE-2020-13575)

  - Genivia gSOAP 2.8.107 的 WS-Addressing 插件功能中存在一个代码执行漏洞。
    特制的 SOAP 请求可导致远程代码执行。攻击者可发送 HTTP 请求来触发此漏洞。(CVE-2020-13576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Upstream修正のバックポート 

  - CVEを修正します： CVE-2020-13574 CVE-2020-13575 CVE-2020-13577 CVE-2020-13578

  - CVEを修正します： CVE-2020-13576

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dla-3745 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Genivia gSOAP 2.8.107 の WS-Security プラグイン機能にサービス拒否の脆弱性が存在します。
    特別に細工された SOAP リクエストによりサービス拒否に至る可能性があります。攻撃者は、この脆弱性を誘発する HTTP リクエストを送信する可能性があります。(CVE-2020-13574、CVE-2020-13577、CVE-2020-13578)

  - Genivia gSOAP 2.8.107 の WS-Addressing プラグイン機能にサービス拒否の脆弱性が存在します。特別に細工された SOAP リクエストによりサービス拒否に至る可能性があります。攻撃者は、この脆弱性を誘発する HTTP リクエストを送信する可能性があります。(CVE-2020-13575)

  - Genivia gSOAP 2.8.107 の WS-Addressing プラグイン機能にコード実行の脆弱性が存在します。
    特別に細工された SOAP リクエストにより、リモートコード実行に至る可能性があります。攻撃者は、この脆弱性を誘発する HTTP リクエストを送信する可能性があります。(CVE-2020-13576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191459	Debian dla-3745：gsoap - 安全性更新	Nessus	Debian Local Security Checks	2024/3/1	2025/1/22	critical
191459	Debian dla-3745 : gsoap - security update	Nessus	Debian Local Security Checks	2024/3/1	2025/1/22	critical
147856	Fedora 33 : gsoap (2021-faea36a9c3)	Nessus	Fedora Local Security Checks	2021/3/17	2024/1/9	critical
191459	Debian dla-3745：gsoap - 安全更新	Nessus	Debian Local Security Checks	2024/3/1	2025/1/22	critical
147856	Fedora 33：gsoap（2021-faea36a9c3）	Nessus	Fedora Local Security Checks	2021/3/17	2024/1/9	critical
191459	Debian dla-3745 : gsoap - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/1	2025/1/22	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical