The remote Ubuntu 22.04 LTS / 23.10 / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6784-1 advisory.

    It was discovered that cJSON incorrectly handled certain input. An attacker could possibly use this issue     to cause cJSON to crash, resulting in a denial of service. This issue only affected Ubuntu 22.04 LTS and     Ubuntu 23.10. (CVE-2023-50471, CVE-2023-50472)

    Luo Jin discovered that cJSON incorrectly handled certain input. An attacker could possibly use this issue     to cause cJSON to crash, resulting in a denial of service. (CVE-2024-31755)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-5db248f2a0 advisory.

    Update to new upstream version (closes rhbz#2237124)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0139-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 1.7.18 へ更新します
      * CVE-2024-31755: cJSON_SetValuestring() による NULL ポインターデリファレンス (boo#1223420)
      * コンパイラフラグの非機能リスト処理を削除します
      * ヒープバッファオーバーフローを修正します
      * 誤用された最適化フラグ -01 を削除します
      * 解放されたポインターが直後に再割り当てされない場合は常に、解放されたポインターを NULL に設定します

    - バージョン 1.7.17 への更新 (boo#1218098、CVE-2023-50472、boo#1218099、CVE-2023-50471):
      * cJSON_SetValuestring の null 参照を修正します (CVE-2023-50472)。
      * cJSON_InsertItemInArray の null 参照を修正します (CVE-2023-50471)。

    - 1.7.16 へ更新します
      * CMakeLists.txt に ENABLE_CJSON_VERSION_SO のオプションを追加します
      * cmake_policy を CMakeLists.txt に追加します
      * cJSON_SetBoolValue を追加します
      * meson のドキュメントを追加します
      * merge_patch のメモリリークを修正します
      * ターゲット名「uninstall」の競合を修正します
      * cmake のバージョンを 3.0 に更新し、新しいバージョンの構文を使用します
      * int を小数点以下桁数なしで出力します
      * 「cjson_utils-static」ターゲットが存在しないのを修正します
      * replace_item_in_object の割り当てチェックを追加します
      * cJSON_ReplaceItemViaPointer の null ポインタークラッシュを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 23.10 / 24.04 LTS ホストには、USN-6784-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cJSON が特定の入力を誤って処理することがわかりました。攻撃者がこの問題を悪用して cJSON をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けたのは、Ubuntu 22.04 LTS と Ubuntu 23.10 のみです。(CVE-2023-50471、CVE-2023-50472)

    Luo Jin 氏は、cJSON が特定の入力を誤って処理することを発見しました。攻撃者がこの問題を悪用して cJSON をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-31755)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-5db248f2a0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しい Upstream バージョンに更新してください (rhbz#2237124 をクローズ)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0139-1 advisory.

    - Update to 1.7.18:
      * CVE-2024-31755: NULL pointer dereference via cJSON_SetValuestring() (boo#1223420)
      * Remove non-functional list handling of compiler flags
      * Fix heap buffer overflow
      * remove misused optimization flag -01
      * Set free'd pointers to NULL whenever they are not reassigned         immediately after

    - Update to version 1.7.17 (boo#1218098, CVE-2023-50472,         boo#1218099, CVE-2023-50471):
      * Fix null reference in cJSON_SetValuestring (CVE-2023-50472).
      * Fix null reference in cJSON_InsertItemInArray (CVE-2023-50471).

    - Update to 1.7.16:
      * Add an option for ENABLE_CJSON_VERSION_SO in CMakeLists.txt
      * Add cmake_policy to CMakeLists.txt
      * Add cJSON_SetBoolValue
      * Add meson documentation
      * Fix memory leak in merge_patch
      * Fix conflicting target names 'uninstall'
      * Bump cmake version to 3.0 and use new version syntax
      * Print int without decimal places
      * Fix 'cjson_utils-static' target not exist
      * Add allocate check for replace_item_in_object
      * Fix a null pointer crash in cJSON_ReplaceItemViaPointer

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of apparmor installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-31755 advisory.

  - cJSON v1.7.17 was discovered to contain a segmentation violation, which can trigger through the second     parameter of function cJSON_SetValuestring at cJSON.c. (CVE-2024-31755)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Ubuntu 22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6784-1 公告中提及的多个漏洞影响。

    发现 cJSON 未能正确处理某些输入。攻击者可能利用该问题造成 cJSON 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 23.10。（CVE-2023-50471、CVE-2023-50472）

    Luo Jin 发现，cJSON 未能正确处理某些输入。攻击者可能利用该问题造成 cJSON 崩溃，从而导致拒绝服务。(CVE-2024-31755)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6784-1 公告中提及的多個弱點影響。

    據發現，cJSON 未正確處理某些輸入。攻擊者可能利用此問題造成 cJSON 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 22.04 LTS 和 Ubuntu 23.10。(CVE-2023-50471、CVE-2023-50472)

    Luo Jin 發現，cJSON 未正確處理某些輸入。攻擊者可能利用此問題造成 cJSON 損毀，進而導致拒絕服務。(CVE-2024-31755)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
197836	Ubuntu 22.04 LTS / 23.10 / 24.04 LTS : cJSON vulnerabilities (USN-6784-1)	Nessus	Ubuntu Local Security Checks	2024/5/23	2024/8/27	high
207901	Fedora 40 : cjson (2024-5db248f2a0)	Nessus	Fedora Local Security Checks	2024/9/29	2024/9/29	high
197933	openSUSE 15 セキュリティ更新 : cJSON (openSUSE-SU-2024:0139-1)	Nessus	SuSE Local Security Checks	2024/5/27	2024/5/27	high
197836	Ubuntu 22.04 LTS / 23.10 / 24.04 LTS : cJSON の脆弱性 (USN-6784-1)	Nessus	Ubuntu Local Security Checks	2024/5/23	2024/8/27	high
207901	Fedora 40: cjson (2024-5db248f2a0)	Nessus	Fedora Local Security Checks	2024/9/29	2024/9/29	high
197933	openSUSE 15 Security Update : cJSON (openSUSE-SU-2024:0139-1)	Nessus	SuSE Local Security Checks	2024/5/27	2024/5/27	high
202349	CBL Mariner 2.0 Security Update: apparmor (CVE-2024-31755)	Nessus	MarinerOS Local Security Checks	2024/7/13	2024/7/13	high
197836	Ubuntu 22.04 LTS/23.10/24.04 LTS：cJSON 漏洞 (USN-6784-1)	Nessus	Ubuntu Local Security Checks	2024/5/23	2024/8/27	high
197836	Ubuntu 22.04 LTS / 23.10 / 24.04 LTS：cJSON 弱點 (USN-6784-1)	Nessus	Ubuntu Local Security Checks	2024/5/23	2024/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high