遠端 Debian 10 主機上安裝的多個套件受到 dla-3578 公告中提及的一個弱點影響。

  - 在 1.0.17 之前的 lldpd 中發現一個問題。透過構建具有特定 CDP_TLV_ADDRESSES TLV 的 CDP PDU 封包，惡意執行者可從遠端強制 lldpd 程序在堆積記憶體上執行超出邊界讀取。這發生在 daemon/protocols/cdp.c 的 cdp_decode 中。(CVE-2023-41910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3578-1：lldpd - LTS 安全性更新

critical Nessus Plugin ID 181818

版本 1.0