リモートの Azure Linux 3.0 ホストにインストールされている boost/cloud-hypervisor-cvm/cmake/erlang/grpc/mariadb/nmap/qt5-qtbase/teckit のバージョンは、テストされたバージョンより前です。したがって、CVE-2018-25032 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.2.12より前の zlib は、入力に多くの遠方の一致がある場合、デフレート (圧縮) の際にメモリ破損を引き起こす可能性があります。(CVE-2018-25032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新boost/cloud-hypervisor-cvm/cmake/erlang/grpc/mariadb/nmap/qt5-qtbase/teckitCVE-2018-25032

high Nessus プラグイン ID 215308

バージョン 1.1