根據安裝的 libevent 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Libevent 1.4.15 之前的 1.4.x、2.0.22 之前的 2.0.x 和 2.1.5-beta 之前的 2.1.x 中，evbuffer API 中的多個整數溢位，可讓內容相依的攻擊者透過 (1) evbuffer_add、(2) evbuffer_expand 或 (3) bufferevent_write 函式的「極大輸入」造成拒絕服務，或可能造成其他不明影響，進而觸發堆積型緩衝區溢位或無限迴圈。注意：此識別符號已因不同的受影響版本而依據 ADT3 遭到分割。請參閱 CVE-2015-6525，以瞭解僅在 2.0 和更新版本中受到影響的函式。(CVE-2014-6272) - 在 Libevent 2.0.22 之前的 2.0.x 和 2.1.5-beta 之前的 2.1.x 中，evbuffer API 中的多個整數溢位，可讓內容相依的攻擊者透過 (1) evbuffer_add、(2) evbuffer_prepend、(3) evbuffer_expand、(4) exbuffer_reserve_space 或 (5) evbuffer_read 函式的「極大輸入」造成拒絕服務，或可能造成其他不明影響，進而觸發堆積型緩衝區溢位或無限迴圈。注意：此識別碼因受影響版本不同，而根據 ADT3 從 CVE-2014-6272 進行分割。(CVE-2015-6525) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Catalyst 的 Andrew Bartlett 報告，有一個缺失影響了使用 Libevent evbuffer API 的特定應用程式。此缺失導致傳遞極大輸出至 evbuffers 的應用程式可能發生堆積溢位或無限迴圈。若要惡意利用此瑕疵，攻擊者必須先找到方式，促使程式嘗試建立大小超過單一 size_t 或 off_t 可容納的緩衝區區塊。

根据安装的 libevent 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Libevent 1.4.15 之前的 1.4.x 版本、2.0.22 之前的 2.0.x 版本、2.1.5-beta 之前的 2.1.x 中的 evbuffer API 内存在多个整数溢出，通过向 (1) evbuffer_add、(2) evbuffer_expand 或 (3) bufferevent_write 函数提供“异常巨大的输入”，环境相关的攻击者可触发基于堆的缓冲区溢出或无限循环，从而造成拒绝服务，或可能造成其他不明影响。注意：由于受影响版本不同，此标识符已按 ADT3 进行了拆分。请参阅 CVE-2015-6525，以了解仅在 2.0 和更新版本中受到影响的函数。(CVE-2014-6272) - 在 Libevent 2.0.22 之前的 2.0.x 和 2.1.5-beta 之前的 2.1.x 中，evbuffer API 中的多个整数溢出，可让环境相关的攻击者通过 (1) evbuffer_add、(2) evbuffer_prepend、(3) evbuffer_expand、(4) exbuffer_reserve_space 或 (5) evbuffer_read 函数的“异常巨大的输入”造成拒绝服务，或可能造成其他不明影响，进而触发基于堆的缓冲区溢出或无限循环。注意：由于受影响版本不同，此标识符已按 ADT3 从 CVE-2014-6272 进行了拆分。(CVE-2015-6525) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Catalyst 的 Andrew Bartlett 报告了影响某些使用 Libevent evbuffer API 的应用程序的缺陷。此缺陷使将极大输入传递到 evbuffer 的应用程序面临堆溢出或无限循环的可能。为利用此缺陷，攻击者需要能够找到使该程序尝试令缓冲区区块大于将符合单个 size_t 或 off_t 的区块的方法。

在 1.4.15 之前的 Libevent 1.4.x、2.0.22 之前的 Libevent 2.0.x、2.1.5-beta 之前的 Libevent 2.1.x 中，evbuffer API 中有多個整數溢位情形，允許內容相依的攻擊者透過對 (1) evbuffer_add、(2) evbuffer_expand 或 (3) bufferevent_write 函式的「極大輸出」造成拒絕服務，或可能造成其他不明影響，進而觸發堆積型緩衝區溢位，或無限迴圈。注意：此識別符號已因不同的受影響版本而依據 ADT3 遭到分割。如需僅在 2.0 版及更新版本中受到影響的函式資訊，請參閱 CVE-2015-6525。(CVE-2014-6272) 在 libevent 的 evbuffer API 中發現多個整數溢位缺陷。能夠讓應用程式使用 API 將過長的輸入傳遞至 libevent 的攻擊者可利用這些缺陷使應用程式進入無限迴圈、損毀並可能執行任意程式碼。(CVE-2015-6525)

Libevent 1.4.15 之前的 1.4.x 版本、2.0.22 之前的 2.0.x 版本、2.1.5-beta 之前的 2.1.x 中的 evbuffer API 内存在多个整数溢出，通过向 (1) evbuffer_add、(2) evbuffer_expand 或 (3) bufferevent_write 函数提供“异常巨大的输入”，上下文相关的攻击者可触发基于堆的缓冲区溢出或无限循环，从而造成拒绝服务，或可能造成其他不明影响。注意：由于受影响版本不同，此标识符已按 ADT3 进行了拆分。请参阅 CVE-2015-6525 了解仅 2.0 及之后版本中受影响的函数。(CVE-2014-6272) libevent 的 evbuffer API 中发现多个整数溢出缺陷。如果攻击者能够利用该 API 使应用程序向 libevent 传递过长的输入，那么该攻击者就可以利用这些缺陷使应用程序陷入无限循环、崩溃和可能执行任意代码。(CVE-2015-6525)

1.4.15より前の1.4.x、2.0.22より前の2.0.x、2.1.5-betaより前の2.1.xのLibeventのevbuffer APIにおける複数の整数オーバーフローにより、コンテキスト依存の攻撃者が（1）evbuffer_add、（2）evbuffer_expand、または（3）bufferevent_write関数への「非常に大きな入力」によって、サービス拒否を引き起こしたり、その他の詳細不明な影響を与える可能性があり、これによりヒープベースのバッファオーバーフローや無限ループを引き起こされる可能性があります。注：この識別子は、影響を受けるバージョンがさまざまであるため、ADT3ごとに分割されています。2.0以降でのみ影響を受ける関数については、CVE-2015-6525を参照してください。（CVE-2014-6272）libeventのevbuffer APIに複数の整数オーバーフローの欠陥が見つかりました。APIを使用することによって、アプリケーションに過度に長い入力をlibeventに渡させることができる攻撃者が、これらの欠陥を悪用し、アプリケーションを無限ループに入らせたり、クラッシュさせたり、場合によっては任意のコードを実行したりする可能性があります。（CVE-2015-6525）

インストールされているlibeventパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 1.4.15より前の1.4.x、2.0.22より前の2.0.x、2.1.5-betaより前の2.1.xのLibeventでは、evbuffer APIにおける複数の整数オーバーフローにより、コンテキスト依存の攻撃者が（1）evbuffer_add、（2）evbuffer_expand、または（3）bufferevent_write関数への「非常に大きな入力」によって、ヒープベースのバッファオーバーフローや無限ループをトリガーして、サービス拒否を引き起こしたり、その他の詳細不明な影響を与える可能性があります。注意：この識別子は、影響を受けるバージョンがさまざまであるため、ADT3ごとに分割されています。2.0以降でのみ影響を受ける関数については、CVE-2015-6525を参照してください。（CVE-2014-6272）- 2.0.22より前の2.0.x、2.1.5-betaより前の2.1.xのLibeventでは、evbuffer APIにおける複数の整数オーバーフローにより、コンテキスト依存の攻撃者が（1）evbuffer_add、（2）evbuffer_prepend、（3）evbuffer_expand、（4）exbuffer_reserve_space、または（5）evbuffer_read function関数への「非常に大きな入力」によって、ヒープベースのバッファオーバーフローや無限ループをトリガーして、サービス拒否を引き起こしたり、その他の詳細不明な影響を与える可能性があります。注意：この識別子は、影響を受けるバージョンがさまざまであるため、ADT3ごとにCVE-2014-6272から分割されています。（CVE-2015-6525）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Catalyst の Andrew Bartlett 氏は、Libevent evbuffer API を使用している特定のアプリケーションに影響を与えている不具合を報告しました。この不具合により、極端に大きな入力を evbuffer に渡すアプリケーションが開いたままになり、ヒープオーバーフローまたは無限ループを引き起こす可能性があります。この欠陥を悪用するために、攻撃者は、プログラムにバッファチャンクを単独の size_t または off_t に収まるよりも大きくすることを施行させる方法を、見つけることができる必要があります。

Multiple integer overflows in the evbuffer API in Libevent 1.4.x before 1.4.15, 2.0.x before 2.0.22, and 2.1.x before 2.1.5-beta allow context-dependent attackers to cause a denial of service or possibly have other unspecified impact via 'insanely large inputs' to the (1) evbuffer_add, (2) evbuffer_expand, or (3) bufferevent_write function, which triggers a heap-based buffer overflow or an infinite loop. NOTE:
this identifier has been SPLIT per ADT3 due to different affected versions. See CVE-2015-6525 for the functions that are only affected in 2.0 and later. (CVE-2014-6272)

Multiple integer overflow flaws were found in the libevent's evbuffer API. An attacker able to make an application pass an excessively long input to libevent using the API could use these flaws to make the application enter an infinite loop, crash, and, possibly, execute arbitrary code. (CVE-2015-6525)

According to the versions of the libevent package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Multiple integer overflows in the evbuffer API in     Libevent 1.4.x before 1.4.15, 2.0.x before 2.0.22, and     2.1.x before 2.1.5-beta allow context-dependent     attackers to cause a denial of service or possibly have     other unspecified impact via 'insanely large inputs' to     the (1) evbuffer_add, (2) evbuffer_expand, or (3)     bufferevent_write function, which triggers a heap-based     buffer overflow or an infinite loop. NOTE: this     identifier has been SPLIT per ADT3 due to different     affected versions. See CVE-2015-6525 for the functions     that are only affected in 2.0 and later.(CVE-2014-6272)

  - Multiple integer overflows in the evbuffer API in     Libevent 2.0.x before 2.0.22 and 2.1.x before     2.1.5-beta allow context-dependent attackers to cause a     denial of service or possibly have other unspecified     impact via 'insanely large inputs' to the (1)     evbuffer_add, (2) evbuffer_prepend, (3)     evbuffer_expand, (4) exbuffer_reserve_space, or (5)     evbuffer_read function, which triggers a heap-based     buffer overflow or an infinite loop. NOTE: this     identifier was SPLIT from CVE-2014-6272 per ADT3 due to     different affected versions.(CVE-2015-6525)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Andrew Bartlett of Catalyst reported a defect affecting certain applications using the Libevent evbuffer API. This defect leaves applications which pass insanely large inputs to evbuffers open to a possible heap overflow or infinite loop. In order to exploit this flaw, an attacker needs to be able to find a way to provoke the program into trying to make a buffer chunk larger than what will fit into a single size_t or off_t.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131668	EulerOS 2.0 SP2：libevent (EulerOS-SA-2019-2515)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
80393	Debian DSA-3119-1 : libevent - 安全性更新	Nessus	Debian Local Security Checks	2015/1/7	2021/1/11	high
131668	EulerOS 2.0 SP2：libevent (EulerOS-SA-2019-2515)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
80393	Debian DSA-3119-1：libevent - 安全更新	Nessus	Debian Local Security Checks	2015/1/7	2021/1/11	high
131027	Amazon Linux 2：libevent (ALAS-2019-1359)	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	high
131027	Amazon Linux 2 : libevent (ALAS-2019-1359)	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	high
131027	Amazon Linux 2：libevent（ALAS-2019-1359）	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	high
131668	EulerOS 2.0 SP2：libevent（EulerOS-SA-2019-2515）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
80393	Debian DSA-3119-1：libevent - セキュリティ更新	Nessus	Debian Local Security Checks	2015/1/7	2021/1/11	high
131027	Amazon Linux 2 : libevent (ALAS-2019-1359)	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	high
131668	EulerOS 2.0 SP2 : libevent (EulerOS-SA-2019-2515)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
80393	Debian DSA-3119-1 : libevent - security update	Nessus	Debian Local Security Checks	2015/1/7	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high