リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:1740-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: yaml-cpp (SUSE-SU-2023:1740-3)

medium Nessus プラグイン ID 173825

バージョン 1.4