OpenSLPパッケージには、2つの未解決のセキュリティ問題がありました:

CVE-2017-17833

1.0.2および1.1.0のコードストリームのOpenSLPリリースにはヒープ関連のメモリ破損の問題があり、サービス拒否攻撃またはリモートコード実行の脆弱性として出現する可能性があります。

CVE-2019-5544

ESXiおよびHorizon DaaSアプライアンスで使用されているOpenSLPに、ヒープ上書きの問題があります。VMwareは、この問題の重要度が「重要度最高」の範囲にあると評価しています。

Debian 8「Jessie」では、これらの問題はバージョン1.2.1-10+deb8u2で修正されました。このアップロードは、Utkarsh Gupta氏により用意されました <guptautkarsh2102@gmail.com>。

openslp-dfsg パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2025-1 : openslp-dfsg セキュリティ更新

high Nessus プラグイン ID 131783

変更ログが見つかりません