CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1739388106アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.6-betaより前のlibeventのevdns.cにあるname_parse関数により、リモートの攻撃者が、領域外スタック読み取りをトリガーするlabel_len変数を含むベクトルを介して詳細不明な影響を与える可能性があります。(CVE-2016-10195)

  - 2.1.6-betaより前のlibeventのevutil.cのevutil_parse_sockaddr_port関数におけるスタックベースのバッファオーバーフローにより、攻撃者がip_as_string引数の括弧内の長い文字列を含むベクトルを介して、サービス拒否(セグメンテーション違反)を引き起こす可能性があります。(CVE-2016-10196)

  - 2.1.6-betaより前のlibeventのevdns.cにあるsearch_make_new関数により、攻撃者が空のホスト名を介してサービス拒否(領域外読み取り)を引き起こす可能性があります。(CVE-2016-10197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:libevent/libevent-devel/libevent-docの複数の脆弱性(CENTOS7:CLSA-2025:1739388106)

critical Nessus プラグイン ID 352167

バージョン 1.1