遠端主機受到 GLSA-202305-28 中所述的弱點影響 (snakeyaml：多個弱點)

  - 在 SnakeYAML 1.26 之前的版本中，別名功能允許在載入作業期間擴充實體，此問題與 CVE-2003-1564 有關。(CVE-2017-18640)

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38749、CVE-2022-38750、CVE-2022-38751)

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202305-28 : snakeyaml：多個弱點

high Nessus Plugin ID 176195

版本 1.1

版本 1.0

版本 1.1 May 24, 2023, 12:08 AM CEA reference Plugin Feed: 202305240008
版本 1.0 May 22, 2023, 3:58 AM New Plugin Feed: 202305220358