リモートの Debian 10 ホストには、dla-3593 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) とフォークされたバージョンの Gerbv (コミット 71493260) の RS-274X アパーチャマクロ変数処理機能に、領域外書き込みの脆弱性があります。特別に細工されたガーバーファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40393、CVE-2021-40394)

  - バージョン 2.4.0 および 2.10.0の Gerbv へのファイル入力を制御できるユーザーが、特別に細工された Gerber RS-274X ファイルでクラッシュを引き起こしたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-4508)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3593-1 : gerbv - LTS のセキュリティ更新

critical Nessus プラグイン ID 182404

バージョン 1.0