远程主机受到 GLSA-202005-10 中所述漏洞的影响（libvorbis：多个漏洞）

    已在 libxls 中发现多个漏洞。请检查下面引用的 CVE 标识符和上游公告以了解详细信息：
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-7239-1 公告中提及的多个漏洞影响。

    据发现，libmicrodns 可递归跟随相同的压缩指针，从而导致无限循环。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2020-6071)

    据发现，libmicrodns 未检查 rr_decode 函数的返回值，因而可能会造成双重释放问题。攻击者可能利用此问题执行任意代码。
    (CVE-2020-6072)

    据发现，libmicrodns 未正确处理某些输入，因而可能会造成整数溢出问题。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2020-6073)

    据发现，libmicrodns 未正确处理某些输入，因而可能会造成越界读取问题。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2020-6077)

    据发现，libmicrodns 在 mdns_recv 中解析 mDNS 消息时未正确处理内存，因而可能会导致空指针取消引用问题。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2020-6078)

    据发现，libmicrodns 未正确处理内存，因而可能因内存流失而产生内存过度占用问题。攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2020-6079、CVE-2020-6080)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 VLC 媒体播放器的 microdns 插件中发现多个安全问题，这些问题可造成拒绝服务，或者通过恶意 mDNS 程序包造成任意代码执行。

远程 Windows 主机上安装的 VLC media player 版本低于 3.0.9。因此，该应用程序受到多个漏洞的影响：

  - Videolabs libmicrodns 0.1.0 的资源记录解析功能中存在可利用的拒绝服务漏洞。解析 mDNS 消息中的压缩标签时，遵循压缩指针而不检查递归，从而导致拒绝服务。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6071)。     

  - Videolabs libmicrodns 0.1.0 的标签解析功能中存在可利用的代码执行漏洞。解析 mDNS 消息中的压缩标签时，未检查 rr_decode 函数的返回值，从而导致可被用于执行任意代码的双重释放。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6072)。

  - Videolabs libmicrodns 0.1.0 的 TXT 记录解析功能中存在可利用的拒绝服务漏洞。解析 mDNS 消息中 TXT 记录的 RDATA 部分时，可触发多个整数溢出，从而导致拒绝服务。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6073)。

  - Videolabs libmicrodns 0.1.0 的消息解析功能中存在可利用的拒绝服务漏洞。解析 mDNS 消息时，实现未正确追踪消息中的可用数据，这可能导致越界读取，进而造成拒绝服务。攻击者可通过发送 mDNS 消息来触发此漏洞 (CVE-2020-6077)。

  - Videolabs libmicrodns 0.1.0 的消息解析功能中存在可利用的拒绝服务漏洞。解析 mdns_recv 中的 mDNS 消息时，未检查 mdns_read_header 函数的返回值，导致使用未初始化的变量，最终造成空指针取消引用，服务崩溃。攻击者可通过发送一系列 mDNS 消息来触发此漏洞 (CVE-2020-6078)。

  - Videolabs libmicrodns 0.1.0 的资源分配处理中存在可利用的拒绝服务漏洞。在解析 mDNS 消息的过程中遇到错误时，某些分配的数据不会获得释放，因而可能由于资源耗尽导致拒绝服务情况。攻击者可重复发送一条 mDNS 消息，以通过解码 rr_decode 执行的域名来触发此漏洞 (CVE-2020-6079)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136640	GLSA-202005-10：libmicrodns：多个漏洞	Nessus	Gentoo Local Security Checks	2020/5/15	2024/3/12	critical
214737	Ubuntu 18.04 LTS：libmicrodns 漏洞 (USN-7239-1)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/1/28	critical
136291	Debian DSA-4671-1：vlc - 安全更新	Nessus	Debian Local Security Checks	2020/5/4	2024/3/13	critical
136422	VLC < 3.0.9 多个漏洞	Nessus	Windows	2020/5/8	2024/3/13	critical

检测

插件搜索

critical

critical

critical

critical