遠端主機上安裝的 yasm 版本低於 1.2.0-1.5。因此，它受到 ALAS-2023-1724 公告中所提及的多個弱點影響。

  - 在 yasm 1.3.0 版中發現一個問題。libyasm/expr.c 的 yasm_expr_get_intnum() 中存在 NULL 指標解除參照弱點。(CVE-2021-33454)

  - 在 yasm 1.3.0 版中發現一個問題。modules/parsers/nasm/nasm-parse.c 的 nasm_parser_directive() 中存在 NULL 指標解除參照弱點。(CVE-2021-33459)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：yasm (ALAS-2023-1724)

medium Nessus Plugin ID 173934

版本 1.0