リモートの Fedora 38 ホストには、FEDORA-2023-af305bed3d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rizin v0.4.0 以前には、関数 get_long_object() による整数オーバーフローが含まれていることが発見されました。
    この脆弱性により、攻撃者が細工されたバイナリを介してサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-34612)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、dyld キャッシュファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある dyld キャッシュファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 にパッチが含まれています。(CVE-2022-36042)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、PYC(python) ファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある PYC ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 68948017423a12786704e54227b8b2f918c2fd27 にパッチが含まれています。(CVE-2022-36040)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、Mach-O を解析する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある Mach-O ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。
    コミット番号 7323e64d68ecccfb0ed3ee480f704384c38676b2 にパッチが含まれています。(CVE-2022-36041)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、qnx バイナリプラグインから生成された再配置を開放する際に、bobj.c: rz_bin_reloc_storage_free() での二重解放に対して脆弱です。ユーザーが悪意のある qnx バイナリを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 a3d50c1ea185f3f642f2d8180715f82d98840784 に、この問題のパッチが含まれています。(CVE-2022-36043)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、Luac ファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある Luac ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。
    コミット 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 および 05bbd147caccc60162d6fba9baaaf24befa281cd には、この問題の修正が含まれています。(CVE-2022-36044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机受到 GLSA-202209-06 中所述漏洞的影响（Rizin：多个漏洞）

  - 发现 Rizin v0.4.0 及更低版本的 get_long_object() 函数存在整数溢出漏洞。
    攻击者可利用此漏洞，通过特制的二进制文件造成拒绝服务 (DoS)。
    (CVE-2022-34612)

  - Rizin 是类 UNIX 的逆向工程框架和命令行工具集。0.4.0 版和更低版本在解析 DEX 文件时容易受到越界写入漏洞影响。打开恶意 DEX 文件的用户可能会受到此漏洞影响，从而允许攻击者在用户的计算机上执行代码。存储库的“dev”分支上提供了补丁。(CVE-2022-36039)

  - Rizin 是类 UNIX 的逆向工程框架和命令行工具集。0.4.0 版和更低版本在从 PYC(python) 文件获取数据时容易受到越界写入漏洞影响。打开恶意 PYC 文件的用户可能会受到此漏洞影响，从而允许攻击者在用户的计算机上执行代码。编号为 68948017423a12786704e54227b8b2f918c2fd27 的提交中包含补丁。(CVE-2022-36040)  

  - Rizin 是类 UNIX 的逆向工程框架和命令行工具集。0.4.0 版和更低版本在解析 Mach-O 文件时容易受到越界写入漏洞影响。打开恶意 Mach-O 文件的用户可能会受到此漏洞影响，从而允许攻击者在用户的计算机上执行代码。
    编号为 7323e64d68ecccfb0ed3ee480f704384c38676b2 的提交中包含补丁。(CVE-2022-36041)  

  - Rizin 是类 UNIX 的逆向工程框架和命令行工具集。0.4.0 版和更低版本在从 dyld 缓存文件获取数据时容易受到越界写入漏洞影响。打开恶意 dyld 缓存文件的用户可能会受到此漏洞影响，从而允许攻击者在用户的计算机上执行代码。编号为 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 的提交中包含补丁。(CVE-2022-36042)

  - Rizin 是类 UNIX 的逆向工程框架和命令行工具集。在 0.4.0 版和更低版本中，当释放 qnx 二进制插件生成的重定位时， bobj.c:rz_bin_reloc_storage_free() 中会发生重复释放。打开恶意 qnx 二进制文件的用户可能会受到此漏洞影响，从而允许攻击者在用户的计算机上执行代码。编号为 a3d50c1ea185f3f642f2d8180715f82d98840784 的提交包含针对此问题的补丁。(CVE-2022-36043)

  - Rizin 是类 UNIX 的逆向工程框架和命令行工具集。0.4.0 版和更低版本在从 Luac 文件获取数据时容易受到越界写入漏洞影响。打开恶意 Luac 文件的用户可能会受到此漏洞影响，从而允许攻击者在用户的计算机上执行代码。
    编号为 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 和 05bbd147caccc60162d6fba9baaaf24befa281cd 的提交包含针对该问题的修复程序。(CVE-2022-36044)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202209-06 中所述的弱點影響 (Rizin：多個弱點)

  - 據發現，Rizin v0.4.0 及以下版本的 get_long_object() 函式存在整數溢位問題。
    此弱點讓攻擊者可以利用特製的二進位檔造成拒絕服務 (DoS)。
    (CVE-2022-34612)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。0.4.0 以及更低版本在剖析 DEX 檔案時容易發生超出邊界寫入。開啟惡意 DEX 檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。已在存放庫的「dev」分支上提供修補程式。(CVE-2022-36039)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。0.4.0 以及更低版本在從 PYC(python) 檔案取得資料時容易發生超出邊界寫入。開啟惡意 PYC 檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。編號爲 68948017423a12786704e54227b8b2f918c2fd27 的 Commit 中包含修補程式。(CVE-2022-36040)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。 0.4.0 以及更低版本在剖析 Mach-O 檔案時容易發生超出邊界寫入。開啟惡意 Mach-O 檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。
    編號爲 7323e64d68ecccfb0ed3ee480f704384c38676b2 的 Commit 中包含修補程式。(CVE-2022-36041)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。 0.4.0 以及更低版本在從 dyld 快取檔案取得資料時容易發生超出邊界寫入。開啟惡意 dyld 快取檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。編號爲 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 的 Commit 中包含修補程式。(CVE-2022-36042)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。在釋放 qnx 二進位外掛程式產生的重新配置時，0.4.0 和更低版本容易受到 bobj.c: rz_bin_reloc_storage_free() 中的重複釋放弱點影響。開啟惡意 qnx 二進位檔的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。編號爲 a3d50c1ea185f3f642f2d8180715f82d98840784 的 Commit 中包含針對此問題的修補程式。(CVE-2022-36043)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。 0.4.0 以及更低版本在從 Luac 檔案取得資料時容易發生超出邊界寫入。開啟惡意 Luac 檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。
    編號爲 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 和 05bbd147caccc60162d6fba9baaaf24befa281cd 的 Commit 包含針對此問題的修補程式。(CVE-2022-36044)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Fedora 38 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-af305bed3d advisory.

    rebase rizin to v0.5.1 and cutter-re to 0.2.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202209-06 (Rizin: Multiple Vulnerabilities)

  - Rizin v0.4.0 and below was discovered to contain an integer overflow via the function get_long_object().
    This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted binary.
    (CVE-2022-34612)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to out-of-bounds write when parsing DEX files. A user opening a malicious DEX file could be     affected by this vulnerability, allowing an attacker to execute code on the user's machine. A patch is     available on the `dev` branch of the repository. (CVE-2022-36039)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to an out-of-bounds write when getting data from PYC(python) files. A user opening a malicious     PYC file could be affected by this vulnerability, allowing an attacker to execute code on the user's     machine. Commit number 68948017423a12786704e54227b8b2f918c2fd27 contains a patch. (CVE-2022-36040)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to an out-of-bounds write when parsing Mach-O files. A user opening a malicious Mach-O file     could be affected by this vulnerability, allowing an attacker to execute code on the user's machine.
    Commit number 7323e64d68ecccfb0ed3ee480f704384c38676b2 contains a patch. (CVE-2022-36041)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to an out-of-bounds write when getting data from dyld cache files. A user opening a malicious     dyld cache file could be affected by this vulnerability, allowing an attacker to execute code on the     user's machine. Commit number 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 contains a patch. (CVE-2022-36042)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to a double free in bobj.c:rz_bin_reloc_storage_free() when freeing relocations generated from     qnx binary plugin. A user opening a malicious qnx binary could be affected by this vulnerability, allowing     an attacker to execute code on the user's machine. Commit number a3d50c1ea185f3f642f2d8180715f82d98840784     contains a patch for this issue. (CVE-2022-36043)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to an out-of-bounds write when getting data from Luac files. A user opening a malicious Luac     file could be affected by this vulnerability, allowing an attacker to execute code on the user's machine.
    Commits 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 and 05bbd147caccc60162d6fba9baaaf24befa281cd contain     fixes for the issue. (CVE-2022-36044)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
173663	Fedora 38 : cutter-re / rizin (2023-af305bed3d)	Nessus	Fedora Local Security Checks	2023/3/29	2024/11/14	high
165439	GLSA-202209-06：Rizin：多个漏洞	Nessus	Gentoo Local Security Checks	2022/9/25	2023/10/10	high
165439	GLSA-202209-06：Rizin：多個弱點	Nessus	Gentoo Local Security Checks	2022/9/25	2023/10/10	high
173663	Fedora 38 : cutter-re / rizin (2023-af305bed3d)	Nessus	Fedora Local Security Checks	2023/3/29	2024/11/14	high
165439	GLSA-202209-06 : Rizin: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/9/25	2023/10/10	high

检测

插件搜索

high

high

high

high

high