遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5769-1 公告中提及的多個弱點影響。

  - protobuf 允許經驗證的遠端攻擊者造成堆積型緩衝區溢位。(CVE-2015-5237)

  - 在 ProtocolBuffers 的 protobuf-cpp  3.16.1、3.17.3、3.18.2、3.19.4、3.20.1 和 3.21.5 版及其更低版本、protobuf-python 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1 和 4.21.5 及其更低版本中，MessageSet 類型剖析弱點可導致記憶體不足。
    每個元素具有多個機碼值的特製訊息會造成剖析問題，並可能導致服務在接收未清理的輸入時發生拒絕服務。建議將 protobuf-cpp 升級至 3.18.3、3.19.5、3.20.2、3.21.6，將 protobuf-python 升級至 3.18.3、3.19.5、3.20.2、4.21.6 版。3.16 和 3.17 版本不再更新。(CVE-2022-1941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：protobuf 弱點 (USN-5769-1)

high Nessus Plugin ID 168509

版本 1.2