The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-6b85e8848f advisory.

    Security fix for CVE-2024-0684

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-6b85e8848f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU coreutils の split プログラムに、欠陥が見つかりました。ユーザーが制御する数百バイトのデータによるヒープオーバーフローが、line_bytes_split() 関数で発生する可能性があり、アプリケーションのクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2024-0684)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている coreutils のバージョンは、9.5 より前です。したがって、SSA:2024-088-03 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GNU coreutils の split プログラムに、欠陥が見つかりました。ユーザーが制御する数百バイトのデータによるヒープオーバーフローが、line_bytes_split() 関数で発生する可能性があり、アプリケーションのクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2024-0684)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of coreutils installed on the remote host is prior to 9.5. It is, therefore, affected by a vulnerability as referenced in the SSA:2024-088-03 advisory.

  - A flaw was found in the GNU coreutils split program. A heap overflow with user-controlled data of     multiple hundred bytes in length could occur in the line_bytes_split() function, potentially leading to an     application crash and denial of service. (CVE-2024-0684)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202407-16 (GNU Coreutils: Buffer Overflow Vulnerability)

    A vulnerability has been discovered in the Coreutils split program that can lead to a heap buffer     overflow and possibly arbitrary code execution.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 coreutils 版本低于 9.5。因此，该主机受到 SSA:2024-088-03 公告中提及的漏洞的影响。

  - 在 GNU coreutils 拆分程序中发现一个缺陷。在 line_bytes_split() 函数中，长度为数百字节的用户控制数据可能出现堆溢出漏洞，此漏洞可能会导致应用程序崩溃和拒绝服务。(CVE-2024-0684)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-16 中所述漏洞的影响（GNU Coreutils：缓冲区溢出漏洞）

    Coreutils split 程序中发现一个漏洞，可导致堆缓冲区溢出并可能执行任意代码。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 coreutils 版本比 9.5 舊。因此，它受到 SSA:2024-088-03 公告中提及的弱點影響。

  - 在 GNU coreutils 分割程式中發現一個瑕疵。line_bytes_split() 函式中可發生長度為數百個位元組且由使用者控制的資料的堆積溢位問題，進而可能導致應用程式損毀和拒絕服務。(CVE-2024-0684)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202407-16 中所述的弱點影響 (GNU Coreutils：緩衝區溢位弱點)

    在 Coreutils 分割程式中發現一個弱點，可導致堆積緩衝區溢位，還可能導致任意程式碼執行。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189313	Fedora 39 : coreutils (2024-6b85e8848f)	Nessus	Fedora Local Security Checks	2024/1/22	2024/11/14	medium
189313	Fedora 39 : coreutils (2024-6b85e8848f)	Nessus	Fedora Local Security Checks	2024/1/22	2024/11/14	medium
192678	Slackware Linux 15.0/ 最新版 coreutils の複数の脆弱性 (SSA:2024-088-03)	Nessus	Slackware Local Security Checks	2024/3/29	2024/3/29	medium
192678	Slackware Linux 15.0 / current coreutils Vulnerability (SSA:2024-088-03)	Nessus	Slackware Local Security Checks	2024/3/29	2024/3/29	medium
201912	GLSA-202407-16 : GNU Coreutils: Buffer Overflow Vulnerability	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	medium
192678	Slackware Linux 15.0 / 当前 coreutils 漏洞 (SSA:2024-088-03)	Nessus	Slackware Local Security Checks	2024/3/29	2024/3/29	medium
201912	GLSA-202407-16：GNU Coreutils：缓冲区溢出漏洞	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	medium
192678	Slackware Linux 15.0 / 最新版 coreutils 弱點 (SSA:2024-088-03)	Nessus	Slackware Local Security Checks	2024/3/29	2024/3/29	medium
201912	GLSA-202407-16：GNU Coreutils：緩衝區溢位弱點	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium