遠端 Debian 10 主機上安裝的多個套件受到 dla-3389 公告中提及的多個弱點影響。

  - 在 OpenvSwitch 的多個版本中發現瑕疵。在配置資料以處理特定的選用 TLV 時，特製的 LLDP 封包會造成記憶體遺失，進而可能造成拒絕服務。
    此弱點對系統可用性威脅最大。(CVE-2020-27827)

  - 在 lldpd 1.0.13 之前的版本中，當在 sonmp_decode 函式中解碼 SONMP 封包時，可能會透過短 SONMP 封包觸發越界堆積讀取。(CVE-2021-43612)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3389-1：lldpd - LTS 安全性更新

high Nessus Plugin ID 174170

版本 1.0