遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2019-4360 公告中提及的多個弱點影響。

  - 在 1.0-r5 之前的所有 libyang 版本中，發現 libyang 剖析含有位元類型分葉的 YANG 檔案的方式中存在堆疊型緩衝區溢位弱點。使用 libyang 剖析非受信任的 YANG 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成拒絕服務，或可能執行程式碼。(CVE-2019-19333)

  - 在 1.0-r5 之前的所有 libyang 版本中，發現 libyang 剖析含有 identityref 類型分葉的 YANG 檔案的方式中存在堆疊型緩衝區溢位弱點。使用 libyang 剖析非受信任的 YANG 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成拒絕服務，或可能執行程式碼。(CVE-2019-19334)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：libyang (ELSA-2019-4360)

critical Nessus Plugin ID 180644

版本 1.0