遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6011-1 公告中所提及的多個弱點影響。

  - 在 JSON Smart 1.3 和 2.4 版中 JSONParserByteArray 的 indexOf 函式中發現一個弱點，攻擊者透過特製的 Web 要求可造成拒絕服務 (DOS)。(CVE-2021-31684)

  - [Json-smart](https://netplex.github.io/json-smart/) 是一個注重效能的 JSON 處理器 lib。當遇到 JSON 輸入中的 [ 或 { 字元時，程式碼會分別剖析陣列或物件。據發現，程式碼對於此類陣列或物件的巢狀結構沒有任何限制。由於巢狀陣列和物件的剖析是以遞回方式完成，因此巢狀陣列和物件過多時可造成堆疊耗盡 (堆疊溢位) 和軟體損毀。(CVE-2023-1370)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Json-smart 弱點 (USN-6011-1)

high Nessus Plugin ID 174172

版本 1.0