リモートの Ubuntu 23.04 ホストには、USN-5996-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Liblouis v.3.24.0 で見つかったバッファオーバーフローの脆弱性により、リモートの攻撃者が、logginc.c エンドポイントの lou_logFile 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-26767)

  - Liblouis v.3.24.0 で見つかったバッファオーバーフローの脆弱性により、リモートの攻撃者が、compileTranslationTable.c および lou_setDataPath 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-26768)

  - Liblouis Lou_Trace v.3.24.0 で見つかったバッファオーバーフローの脆弱性により、リモートの攻撃者が、compileTranslationTabel.c の resolveSubtable 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-26769)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 23.04: Libloius の脆弱性 (USN-5996-2)

high Nessus プラグイン ID 176265

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 21, 2023, 5:06 AM Detection Plugin Feed: 202310210506
バージョン 1.0 May 24, 2023, 8:01 AM New Plugin Feed: 202305240801