リモートの SUSE Linux SLES15ホストには、SUSE-SU-2023:3639-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が引き起こされます。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-22652)

  - libeconf 0.5.1 の atlibeconf/lib/libeconf.c の econf_writeFile 関数にスタックオーバーフローの脆弱性が存在するため、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-30078)

  - libeconf 0.5.1 の atlibeconf/lib/getfilecontents.c の read_file 関数にスタックオーバーフローの脆弱性が存在するため、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-30079)

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が可能です。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-32181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-227 advisory.

    A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf leads to DoS via malformed config files.This issue affects libeconf: before 0.5.2.
    (CVE-2023-22652)

    A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf allows for DoS via malformed configuration filesThis issue affects libeconf: before 0.5.2.
    (CVE-2023-32181)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:3639-1 advisory.

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf leads to DoS via malformed config files. This issue affects libeconf: before 0.5.2.
    (CVE-2023-22652)

  - A stack overflow vulnerability exists in function econf_writeFile in file atlibeconf/lib/libeconf.c in     libeconf 0.5.1 allows attackers to cause a Denial of service or execute arbitrary code. (CVE-2023-30078)

  - A stack overflow vulnerability exists in function read_file in atlibeconf/lib/getfilecontents.c in     libeconf 0.5.1 allows attackers to cause a Denial of service or execute arbitrary code. (CVE-2023-30079)

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf allows for DoS via malformed configuration files This issue affects libeconf: before 0.5.2.
    (CVE-2023-32181)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf allows for DoS via malformed configuration files This issue affects libeconf: before 0.5.2.
    (CVE-2023-32181)

Note that Nessus relies on the presence of the package as reported by the vendor.

したがって、ALAS2023-2023-227 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が引き起こされます。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-22652)

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が可能です。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-32181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3954-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が引き起こされます。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-22652)

  - libeconf 0.5.1 の atlibeconf/lib/libeconf.c の econf_writeFile 関数にスタックオーバーフローの脆弱性が存在するため、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-30078)

  - libeconf 0.5.1 の atlibeconf/lib/getfilecontents.c の read_file 関数にスタックオーバーフローの脆弱性が存在するため、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-30079)

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が可能です。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-32181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openSUSE libeconf にある入力サイズをチェックしないバッファコピー「従来のバッファオーバーフロー」の脆弱性により、無効な形式の構成ファイルを介する DoS が可能です。この問題は、libeconf に影響を与えます 0.5.2より前の 。
    (CVE-2023-32181)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

因此，會受到 ALAS2023-2023-227 公告中所提及的多個弱點影響。

  - openSUSE libeconf 中的一個未檢查輸入大小的緩衝區復制 (「傳統緩衝區溢位」) 弱點會透過格式錯誤的設定檔導致 DoS。此問題會影響 libeconf：在 0.5.2之前。
    (CVE-2023-22652)

  - openSUSE libeconf 中的一個未檢查輸入大小的緩衝區復制 (「傳統緩衝區溢位」) 弱點會透過格式錯誤的設定檔導致 DoS。此問題會影響 libeconf：在 0.5.2之前。
    (CVE-2023-32181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - openSUSE libeconf 中的一個不檢查輸入大小的緩衝區復制 (「傳統緩衝區溢位」) 弱點可透過格式錯誤的設定檔造成 DoS此問題影響 libeconf 0.5.2之前的版本。
    (CVE-2023-32181)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openSUSE libeconf 中存在不检查输入大小的缓冲区复制漏洞可允许通过畸形配置文件造成 DoS 此问题影响 libeconf: 之前的 0.5.2。
    (CVE-2023-32181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2023-227 公告中提及的多个漏洞影响。

  - openSUSE libeconf 中存在不检查输入大小的缓冲区复制（“典型的缓冲区溢出”）漏洞，可通过畸形配置文件导致 DoS。此问题会影响0.5.2 之前的 libeconf:。
    (CVE-2023-22652)

  - openSUSE libeconf 中存在不检查输入大小的缓冲区复制（“典型的缓冲区溢出”）漏洞，可通过畸形配置文件导致 DoS。此问题会影响0.5.2 之前的 libeconf:。
    (CVE-2023-32181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:3954-1 advisory.

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf leads to DoS via malformed config files. This issue affects libeconf: before 0.5.2.
    (CVE-2023-22652)

  - A stack overflow vulnerability exists in function econf_writeFile in file atlibeconf/lib/libeconf.c in     libeconf 0.5.1 allows attackers to cause a Denial of service or execute arbitrary code. (CVE-2023-30078)

  - A stack overflow vulnerability exists in function read_file in atlibeconf/lib/getfilecontents.c in     libeconf 0.5.1 allows attackers to cause a Denial of service or execute arbitrary code. (CVE-2023-30079)

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf allows for DoS via malformed configuration files This issue affects libeconf: before 0.5.2.
    (CVE-2023-32181)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version MAIN 7.02, has libeconf packages installed that are affected by multiple vulnerabilities:

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf allows for DoS via malformed configuration files This issue affects libeconf: before 0.5.2.
    (CVE-2023-32181)

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf leads to DoS via malformed config files. This issue affects libeconf: before 0.5.2.
    (CVE-2023-22652)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181579	SUSE SLES15 セキュリティ更新プログラム : libeconf (SUSE-SU-2023:3639-1)	Nessus	SuSE Local Security Checks	2023/9/19	2023/12/22	medium
177682	Amazon Linux 2023 : libeconf, libeconf-devel, libeconf-utils (ALAS2023-2023-227)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2024/12/11	medium
181579	SUSE SLES15 Security Update : libeconf (SUSE-SU-2023:3639-1)	Nessus	SuSE Local Security Checks	2023/9/19	2023/12/22	medium
226665	Linux Distros Unpatched Vulnerability : CVE-2023-32181	Nessus	Misc.	2025/3/5	2025/8/27	medium
177682	Amazon Linux 2023 : libeconf、libeconf-devel、libeconf-utils (ALAS2023-2023-227)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2024/12/11	medium
182488	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libeconf (SUSE-SU-2023:3954-1)	Nessus	SuSE Local Security Checks	2023/10/4	2023/12/22	medium
226665	Linux Distros のパッチ未適用の脆弱性: CVE-2023-32181	Nessus	Misc.	2025/3/5	2025/8/27	medium
177682	Amazon Linux 2023：libeconf、libeconf-devel、libeconf-utils (ALAS2023-2023-227)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2024/12/11	medium
226665	Linux Distros 未修補的弱點：CVE-2023-32181	Nessus	Misc.	2025/3/5	2025/8/27	medium
226665	Linux Distros 未修补的漏洞：CVE-2023-32181	Nessus	Misc.	2025/3/5	2025/8/27	medium
177682	Amazon Linux 2023：libeconf、libeconf-devel、libeconf-utils (ALAS2023-2023-227)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2024/12/11	medium
182488	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libeconf (SUSE-SU-2023:3954-1)	Nessus	SuSE Local Security Checks	2023/10/4	2023/12/22	medium
242728	NewStart CGSL MAIN 7.02 : libeconf Multiple Vulnerabilities (NS-SA-2025-0131)	Nessus	NewStart CGSL Local Security Checks	2025/7/25	2025/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium