リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:1740-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yaml-cpp別名 LibYaml-C++ 0.6.2 の Scanner::EnsureTokensInQueue 関数により、リモートの攻撃者が、細工された YAML ファイルを介してサービス拒否スタック消費およびアプリケーションクラッシュを引き起こすことができます。
    (CVE-2018-20573)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1072-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:1073-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1073-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173825	SUSE SLES15 セキュリティ更新プログラム: yaml-cpp (SUSE-SU-2023:1740-3)	Nessus	SuSE Local Security Checks	2023/4/4	2023/7/14	medium
257175	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20573	Nessus	Misc.	2025/8/27	2025/9/3	medium
159476	SUSE SLED12/ SLES12セキュリティ更新プログラム: yaml-cpp (SUSE-SU-2022:1072-1)	Nessus	SuSE Local Security Checks	2022/4/4	2023/7/13	medium
159478	openSUSE 15 セキュリティ更新 : yaml-cpp (openSUSE-SU-2022:1073-1)	Nessus	SuSE Local Security Checks	2022/4/4	2023/11/3	medium
159479	SUSE SLED15/ SLES15セキュリティ更新プログラム: yaml-cpp (SUSE-SU-2022:1073-1)	Nessus	SuSE Local Security Checks	2022/4/4	2023/7/13	medium

検出

プラグインの検索

medium

medium

medium

medium

medium