遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5352-1 公告中所提及的一個弱點影響。

  - GNU Libtasn1-4.13 libtasn1-4.13 版本 libtasn1-4.13, libtasn1-4.12 有一個 DoS 問題。
    具體而言，由於 _asn1_expand_object_id(p_tree) 中的問題，針對 POC 運行 asn1Paser 時，CPU 使用率將達到 100%，長時間後，程序將會終止。必須解析構建的檔案，這項惡意攻擊才能得逞。(CVE-2018-1000654)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Libtasn1 弱點 (USN-5352-1)

medium Nessus Plugin ID 159328

版本 1.5