遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-6287-1 公告中提及的多個弱點影響。

  - 由於無限制的別名追踪，惡意特製的 YAML 檔案可造成系統消耗大量系統資源。如果剖析使用者輸入，這可能會用作拒絕服務向量。
    (CVE-2021-4235)

  - 剖析惡意或大型 YAML 文件會消耗過量的 CPU 或記憶體。(CVE-2022-3064)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Go yaml 弱點 (USN-6287-1)

high Nessus Plugin ID 179734

版本 1.0