Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TiMidity++ 2.14.0 の resample.c の resample_gauss 関数により、リモートの攻撃者が、細工された mid ファイルを介してサービス拒否ヒープベースのバッファオーバーリードを引き起こす可能性があります。注 --background オプションの使用に関連するクラッシュが発生する可能性があります。注TiMidity++ README.alsaseq のドキュメントでは、setuid-root のインストールが推奨されています。CVE-2017-11547

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-11547

medium Nessus プラグイン ID 254733

バージョン 1.3