The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:3247-1 advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GStreamer RealMedia File Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability     allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with     this library is required to exploit this vulnerability but attack vectors may vary depending on the     implementation. The specific flaw exists within the parsing of MDPR chunks. The issue results from the     lack of proper validation of user-supplied data, which can result in an integer overflow before allocating     a buffer. An attacker can leverage this vulnerability to execute code in the context of the current     process. Was ZDI-CAN-21443. (CVE-2023-38103)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:3222-1 advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5476 公告中提及的弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11/12 主机上安装的程序包受到 dsa-5476 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 15 ホストには、SUSE-SU-2023:3222-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3247-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GStreamer RealMedia ファイル解析の整数オーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。MDPRチャンクの解析に特定の欠陥があります。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-21443 でした。 （CVE-2023-38103）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:3226-1 advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 / 12 host has a package installed that is affected by a vulnerability as referenced in the dsa-5476 advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer RealMedia 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。MDPR 區塊的剖析中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-21443。 (CVE-2023-38103)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer RealMedia 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。解析 MDPR 区块时存在该特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-21443。 (CVE-2023-38103)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3226-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 / 12 ホストには、dsa-5476 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179575	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : gstreamer-plugins-ugly (SUSE-SU-2023:3247-1)	Nessus	SuSE Local Security Checks	2023/8/9	2023/8/9	high
226271	Linux Distros Unpatched Vulnerability : CVE-2023-38103	Nessus	Misc.	2025/3/5	2025/3/5	high
179434	openSUSE 15 Security Update : gstreamer-plugins-ugly (SUSE-SU-2023:3222-1)	Nessus	SuSE Local Security Checks	2023/8/8	2023/8/8	high
179738	Debian DSA-5476-1：gst-plugins-ugly1.0 安全性更新	Nessus	Debian Local Security Checks	2023/8/14	2025/5/1	high
179738	Debian DSA-5476-1：gst-plugins-ugly1.0 - 安全更新	Nessus	Debian Local Security Checks	2023/8/14	2025/5/1	high
179434	openSUSE 15 セキュリティ更新 : gstreamer-plugins-ugly (SUSE-SU-2023:3222-1)	Nessus	SuSE Local Security Checks	2023/8/8	2023/8/8	high
179575	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: gstreamer-plugins-ugly (SUSE-SU-2023:3247-1)	Nessus	SuSE Local Security Checks	2023/8/9	2023/8/9	high
226271	Linux Distros のパッチ未適用の脆弱性: CVE-2023-38103	Nessus	Misc.	2025/3/5	2025/3/5	high
179588	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : gstreamer-plugins-ugly (SUSE-SU-2023:3226-1)	Nessus	SuSE Local Security Checks	2023/8/9	2023/8/9	high
179738	Debian DSA-5476-1 : gst-plugins-ugly1.0 - security update	Nessus	Debian Local Security Checks	2023/8/14	2025/5/1	high
226271	Linux Distros 未修補弱點：CVE-2023-38103	Nessus	Misc.	2025/3/5	2025/3/5	high
226271	Linux Distros 未修补的漏洞: CVE-2023-38103	Nessus	Misc.	2025/3/5	2025/3/5	high
179588	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: gstreamer-plugins-ugly (SUSE-SU-2023:3226-1)	Nessus	SuSE Local Security Checks	2023/8/9	2023/8/9	high
179738	Debian DSA-5476-1: gst-plugins-ugly1.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2023/8/14	2025/5/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high