遠端 Ubuntu 23.04 主機上安裝的套件受到 USN-5996-2 公告中所提及的多個弱點影響。

  - 在 Liblouis v.3.24.0 中發現緩衝區溢位弱點，此弱點允許遠端攻擊者透過 logginc.c 端點的 lou_logFile 函式造成拒絕服務。(CVE-2023-26767)

  - 在 Liblouis v.3.24.0 中發現緩衝區溢位弱點，此弱點允許遠端攻擊者透過 compileTranslationTable.c 和 lou_setDataPath 函式造成拒絕服務。(CVE-2023-26768)

  - 在 Lou_Trace v.3.24.0 中發現緩衝區溢位弱點，此弱點允許遠端攻擊者透過 compileTranslationTabel.c 的 resolveSubtable 函式造成拒絕服務。(CVE-2023-26769)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 23.04：Libloius 弱點 (USN-5996-2)

high Nessus Plugin ID 176265

版本 1.1

版本 1.0

版本 1.1 Oct 21, 2023, 5:06 AM Detection Plugin Feed: 202310210506
版本 1.0 May 24, 2023, 8:01 AM New Plugin Feed: 202305240801