遠端 Debian 10 主機上安裝的多個套件受到 dla-3572 公告中提及的多個弱點影響。

  - 在位元內使用 if-feature 陳述式時，v1.0-r3 版之前的 libyang 函式 resolve_feature_value() 中存在一個無效記憶體存取瑕疵。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20391)

  - 在清單鍵節點內使用 if-feature 陳述式，且使用的功能未定義時，v1.0-r1 版之前的 libyang 函式 resolve_feature_value() 中存在一個無效記憶體存取瑕疵。
    若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20392)

  - 在 v1.0-r1 版之前的 libyang 中，當使用空白描述時，函式 yyparse() 存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20393)

  - 當在通知陳述式中使用 type 陳述式時，v1.0-r3 版之前的 libyang 函式 yyparse() 中存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20394)

  - v1.0-r1 版之前的 libyang 中存在一個堆疊消耗問題，這是因為自我參照 union 類型包含 leafrefs。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。
    (CVE-2019-20395)

  - 在 libyang v1.0-r1 之前的版本中，yyparse 有一個分割錯誤存在，這是因為在 lys_parse_path 剖析期間出現格式錯誤的模式陳述式值所致。(CVE-2019-20396)

  - 在 v1.0-r1 版之前的 libyang 中，當組織欄位未終止時，函式 yyparse() 存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20397)

  - 在 v1.0-r3 版之前的 libyang 中，lys_extension_instances_free() 函式存在一個 NULL 指標解除參照，這是因為 lys_restr_dup() 中有未剖析的延伸模組複本所導致。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20398)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3572-1：libyang - LTS 安全性更新

high Nessus Plugin ID 181648

版本 1.0