在 ProcessSrvRqst 函数中发现 OpenSLP 1.x 和 2.x 基准的释放后使用缺陷。无法更新本地指针可导致堆损坏。远程攻击者可利用此缺陷获取远程代码执行。(CVE-2017-17833)

openslp 的更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSLP 是服务位置协议 (SLP) 的开源实施，是 Internet 工程任务组 (IETF) 标准跟踪协议，并提供框架以允许网络应用程序发现企业网络中网络服务的存在、位置和配置。安全修复：* openslp：slpd/slpd_process.c 中的堆内存损坏可导致拒绝服务或可能执行代码 (CVE-2017-17833) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

openslp 的更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSLP 是服务位置协议 (SLP) 的开源实施，是 Internet 工程任务组 (IETF) 标准跟踪协议，并提供框架以允许网络应用程序发现企业网络中网络服务的存在、位置和配置。安全修复：* openslp：slpd/slpd_process.c 中的堆内存损坏可允许拒绝服务或可能执行代码 (CVE-2017-17833) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2018:2240： openslp 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenSLP 是服务位置协议 (SLP) 的开源实施，是 Internet 工程任务组 (IETF) 标准跟踪协议，并提供框架以允许网络应用程序发现企业网络中网络服务的存在、位置和配置。 安全补丁： * openslp：slpd/slpd_process.c 中的堆内存损坏可导致拒绝服务或可能执行代码 (CVE-2017-17833) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

openslp 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSLP 是服务位置协议 (SLP) 的开源实施，是 Internet 工程任务组 (IETF) 标准跟踪协议，并提供框架以允许网络应用程序发现企业网络中网络服务的存在、位置和配置。安全修复：* openslp：slpd/slpd_process.c 中的堆内存损坏可导致拒绝服务或可能执行代码 (CVE-2017-17833) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

安全修复：- openslp：slpd/slpd_process.c 中的堆内存损坏可导致拒绝服务或可能执行代码 (CVE-2017-17833)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 openslp 程序包：- 在 ProcessSrvRqst 函数中发现 OpenSLP 1.x 和 2.x 基线的释放后使用缺陷。无法更新本地指针可导致堆损坏。远程攻击者可利用此缺陷获取远程代码执行。(CVE-2017-17833) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机受到 GLSA-202005-12 中所述漏洞的影响（OpenSLP：多个漏洞）

    已在 OpenLDAP 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

CVE-2017-17833 在 openslp 中发现一个与堆内存损坏有关的问题，可导致拒绝服务或远程执行代码。对于 Debian 7“Wheezy”，这些问题已在 1.2.1-9+deb7u2 版本中修复。建议升级 openslp-dfsg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 OpenSLP 未能正确处理某些内存操作。远程攻击者可利用此问题致使 OpenSLP 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2018:2308： openslp 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenSLP 是服务位置协议 (SLP) 的开源实施，是 Internet 工程任务组 (IETF) 标准跟踪协议，并提供框架以允许网络应用程序发现企业网络中网络服务的存在、位置和配置。 安全补丁： * openslp：slpd/slpd_process.c 中的堆内存损坏可导致拒绝服务或可能执行代码 (CVE-2017-17833) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 openslp 程序包：- 在 ProcessSrvRqst 函数中发现 OpenSLP 1.x 和 2.x 基线的释放后使用缺陷。无法更新本地指针可导致堆损坏。远程攻击者可利用此缺陷获取远程代码执行。(CVE-2017-17833) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

openslp 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSLP 是服务位置协议 (SLP) 的开源实施，是 Internet 工程任务组 (IETF) 标准跟踪协议，并提供框架以允许网络应用程序发现企业网络中网络服务的存在、位置和配置。安全修复：* openslp：slpd/slpd_process.c 中的堆内存损坏可允许拒绝服务或可能执行代码 (CVE-2017-17833) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112085	Amazon Linux 2：OpenSLP：ALAS-2018-1060	Nessus	Amazon Linux Local Security Checks	2018/8/24	2018/8/31	critical
111617	CentOS 6 : openslp (CESA-2018:2308)	Nessus	CentOS Local Security Checks	2018/8/10	2019/12/31	critical
111492	RHEL 6 : openslp (RHSA-2018:2308)	Nessus	Red Hat Local Security Checks	2018/8/2	2024/4/27	critical
111252	Oracle Linux 7 : openslp (ELSA-2018-2240)	Nessus	Oracle Linux Local Security Checks	2018/7/24	2019/9/27	critical
111339	CentOS 7 : openslp (CESA-2018:2240)	Nessus	CentOS Local Security Checks	2018/7/26	2019/12/31	critical
111523	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openslp	Nessus	Scientific Linux Local Security Checks	2018/8/3	2020/2/24	critical
127179	NewStart CGSL CORE 5.04 / MAIN 5.04：openslp 多个漏洞 (NS-SA-2019-0022)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
136642	GLSA-202005-12：OpenSLP：多个漏洞	Nessus	Gentoo Local Security Checks	2020/5/15	2022/1/25	critical
109348	Debian DLA-1364-1：openslp-dfsg 安全更新	Nessus	Debian Local Security Checks	2018/4/26	2021/1/11	critical
110975	Ubuntu 14.04 LTS / 16.04 LTS：OpenSLP 漏洞 (USN-3708-1)	Nessus	Ubuntu Local Security Checks	2018/7/10	2023/10/20	critical
111260	Scientific Linux 安全更新：SL7.x x86_64 上的 openslp	Nessus	Scientific Linux Local Security Checks	2018/7/24	2020/2/24	critical
111485	Oracle Linux 6 : openslp (ELSA-2018-2308)	Nessus	Oracle Linux Local Security Checks	2018/8/2	2019/9/27	critical
127379	NewStart CGSL MAIN 4.05：openslp 漏洞 (NS-SA-2019-0128)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
111255	RHEL 7 : openslp (RHSA-2018:2240)	Nessus	Red Hat Local Security Checks	2018/7/24	2024/4/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical