远程 Ubuntu 22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6784-1 公告中提及的多个漏洞影响。

    发现 cJSON 未能正确处理某些输入。攻击者可能利用该问题造成 cJSON 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 23.10。（CVE-2023-50471、CVE-2023-50472）

    Luo Jin 发现，cJSON 未能正确处理某些输入。攻击者可能利用该问题造成 cJSON 崩溃，从而导致拒绝服务。(CVE-2024-31755)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9838 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * cjson：函数 cJSON_InsertItemInArray 中的分段冲突 (CVE-2023-50471)

    * cjson：函数 cJSON_SetValuestring 中的分段冲突 (CVE-2023-50472)

    * cjson：通过 cJSON.c 的 cJSON_SetValuestring 函数的第二个参数触发的分段冲突 (CVE-2024-31755)

    * rubygem-rack：Rack::QueryParser 中的无界参数 DoS (CVE-2025-46727)

    * python-sqlparse：sqlparse：解析深度嵌套的列表会导致拒绝服务 (CVE-2024-4340)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6784-1 公告中提及的多個弱點影響。

    據發現，cJSON 未正確處理某些輸入。攻擊者可能利用此問題造成 cJSON 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 22.04 LTS 和 Ubuntu 23.10。(CVE-2023-50471、CVE-2023-50472)

    Luo Jin 發現，cJSON 未正確處理某些輸入。攻擊者可能利用此問題造成 cJSON 損毀，進而導致拒絕服務。(CVE-2024-31755)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9838 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * cjson：cJSON_InsertItemInArray 函式中的分割違規 (CVE-2023-50471)

    * cjson：cJSON_SetValuestring 函式中的分割違規 (CVE-2023-50472)

    * cjson：在 cJSON.c 中透過 cJSON_SetValuestring 函式的第二個參數觸發分割違規 (CVE-2024-31755)

    * rubygem-rack：Rack::QueryParser 中的 Unbounded-Parameter DoS (CVE-2025-46727)

    * python-sqlparse：sqlparse：剖析重度巢狀清單會導致拒絕服務 (CVE-2024-4340)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 22.04 LTS / 23.10 / 24.04 LTS ホストには、USN-6784-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cJSON が特定の入力を誤って処理することがわかりました。攻撃者がこの問題を悪用して cJSON をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けたのは、Ubuntu 22.04 LTS と Ubuntu 23.10 のみです。(CVE-2023-50471、CVE-2023-50472)

    Luo Jin 氏は、cJSON が特定の入力を誤って処理することを発見しました。攻撃者がこの問題を悪用して cJSON をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-31755)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0139-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 1.7.18 へ更新します
      * CVE-2024-31755: cJSON_SetValuestring() による NULL ポインターデリファレンス (boo#1223420)
      * コンパイラフラグの非機能リスト処理を削除します
      * ヒープバッファオーバーフローを修正します
      * 誤用された最適化フラグ -01 を削除します
      * 解放されたポインターが直後に再割り当てされない場合は常に、解放されたポインターを NULL に設定します

    - バージョン 1.7.17 への更新 (boo#1218098、CVE-2023-50472、boo#1218099、CVE-2023-50471):
      * cJSON_SetValuestring の null 参照を修正します (CVE-2023-50472)。
      * cJSON_InsertItemInArray の null 参照を修正します (CVE-2023-50471)。

    - 1.7.16 へ更新します
      * CMakeLists.txt に ENABLE_CJSON_VERSION_SO のオプションを追加します
      * cmake_policy を CMakeLists.txt に追加します
      * cJSON_SetBoolValue を追加します
      * meson のドキュメントを追加します
      * merge_patch のメモリリークを修正します
      * ターゲット名「uninstall」の競合を修正します
      * cmake のバージョンを 3.0 に更新し、新しいバージョンの構文を使用します
      * int を小数点以下桁数なしで出力します
      * 「cjson_utils-static」ターゲットが存在しないのを修正します
      * replace_item_in_object の割り当てチェックを追加します
      * cJSON_ReplaceItemViaPointer の null ポインタークラッシュを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:9838 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * cjson: 関数 cJSON_InsertItemInArray のセグメンテーション違反 (CVE-2023-50471)

    * cjson: 関数 cJSON_SetValuestring のセグメンテーション違反 (CVE-2023-50472)

    * cjson: cJSON.c の関数 cJSON_SetValuestring の第 2 パラメーターによるセグメンテーション違反のトリガー (CVE-2024-31755)

    * rubygem-rack: Rack::QueryParser の Unbounded-Parameter DoS (CVE-2025-46727)

    * python-sqlparse: sqlparse: 重くネスト化されたリストの解析が、サービス拒否につながる (CVE-2024-4340)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 22.04 LTS / 23.10 / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6784-1 advisory.

    It was discovered that cJSON incorrectly handled certain input. An attacker could possibly use this issue     to cause cJSON to crash, resulting in a denial of service. This issue only affected Ubuntu 22.04 LTS and     Ubuntu 23.10. (CVE-2023-50471, CVE-2023-50472)

    Luo Jin discovered that cJSON incorrectly handled certain input. An attacker could possibly use this issue     to cause cJSON to crash, resulting in a denial of service. (CVE-2024-31755)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0139-1 advisory.

    - Update to 1.7.18:
      * CVE-2024-31755: NULL pointer dereference via cJSON_SetValuestring() (boo#1223420)
      * Remove non-functional list handling of compiler flags
      * Fix heap buffer overflow
      * remove misused optimization flag -01
      * Set free'd pointers to NULL whenever they are not reassigned         immediately after

    - Update to version 1.7.17 (boo#1218098, CVE-2023-50472,         boo#1218099, CVE-2023-50471):
      * Fix null reference in cJSON_SetValuestring (CVE-2023-50472).
      * Fix null reference in cJSON_InsertItemInArray (CVE-2023-50471).

    - Update to 1.7.16:
      * Add an option for ENABLE_CJSON_VERSION_SO in CMakeLists.txt
      * Add cmake_policy to CMakeLists.txt
      * Add cJSON_SetBoolValue
      * Add meson documentation
      * Fix memory leak in merge_patch
      * Fix conflicting target names 'uninstall'
      * Bump cmake version to 3.0 and use new version syntax
      * Print int without decimal places
      * Fix 'cjson_utils-static' target not exist
      * Add allocate check for replace_item_in_object
      * Fix a null pointer crash in cJSON_ReplaceItemViaPointer

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:9838 advisory.

    Red Hat Satellite is a system management solution that allows organizations     to configure and maintain their systems without the necessity to provide     public Internet access to their servers or other client systems. It     performs provisioning and configuration management of predefined standard     operating environments.

    Security Fix(es):

    * cjson: segmentation violation in function cJSON_InsertItemInArray (CVE-2023-50471)

    * cjson: segmentation violation in function cJSON_SetValuestring (CVE-2023-50472)

    * cjson: segmentation violation trigger through the second parameter of function cJSON_SetValuestring at     cJSON.c (CVE-2024-31755)

    * rubygem-rack: Unbounded-Parameter DoS in Rack::QueryParser (CVE-2025-46727)

    * python-sqlparse: sqlparse: parsing heavily nested list leads to denial of service (CVE-2024-4340)

    Users of Red Hat Satellite are advised to upgrade to these updated     packages, which fix these bugs.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2024:0946 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2023-50472:
    cJSON v1.7.16 was discovered to contain a segmentation violation via the function cJSON_SetValuestring at     cJSON.c.

    CVE-2023-50471:
    cJSON v1.7.16 was discovered to contain a segmentation violation via the function cJSON_InsertItemInArray     at cJSON.c.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197836	Ubuntu 22.04 LTS/23.10/24.04 LTS：cJSON 漏洞 (USN-6784-1)	Nessus	Ubuntu Local Security Checks	2024/5/23	2025/9/3	high
240696	RHEL 8：Satellite 6.15.5.3 异步更新（中危）(RHSA-2025:9838)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
197836	Ubuntu 22.04 LTS / 23.10 / 24.04 LTS：cJSON 弱點 (USN-6784-1)	Nessus	Ubuntu Local Security Checks	2024/5/23	2025/9/3	high
240696	RHEL 8：Satellite 6.15.5.3 Async Update (中等) (RHSA-2025:9838)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
197836	Ubuntu 22.04 LTS / 23.10 / 24.04 LTS : cJSON の脆弱性 (USN-6784-1)	Nessus	Ubuntu Local Security Checks	2024/5/23	2025/9/3	high
197933	openSUSE 15 セキュリティ更新 : cJSON (openSUSE-SU-2024:0139-1)	Nessus	SuSE Local Security Checks	2024/5/27	2024/5/27	high
240696	RHEL 8 : Satellite 6.15.5.3 Async の更新 (重要度中) (RHSA-2025:9838)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
197836	Ubuntu 22.04 LTS / 23.10 / 24.04 LTS : cJSON vulnerabilities (USN-6784-1)	Nessus	Ubuntu Local Security Checks	2024/5/23	2025/9/3	high
197933	openSUSE 15 Security Update : cJSON (openSUSE-SU-2024:0139-1)	Nessus	SuSE Local Security Checks	2024/5/27	2024/5/27	high
240696	RHEL 8 : Satellite 6.15.5.3 Async Update (Moderate) (RHSA-2025:9838)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
238813	TencentOS Server 4: cjson (TSSA-2024:0946)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high