遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4812-1 公告中提及的多個弱點影響。

  - 在 MongoDB libbson 1.7.0 中，bson-iter.c 的 bson_iter_codewscope 函式計算錯誤了 bson_utf8_validate 長度引數，進而允許遠端攻擊者造成拒絕服務 (bson-utf8.c 中的 bson_utf8_validate 函式發生堆積型緩衝區過度讀取)，bson-to-json.c 即為一例。
    (CVE-2017-14227)

  - 對於 libbson 1.12.0 中 bson-iter.c 之 _bson_iter_next_internal，當其在 MongoDB mongo-c-driver 和其他產品中使用時，透過特製的 bson 緩衝區可造成堆積型緩衝區過度讀取弱點。(CVE-2018-16790)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：libbson 弱點 (USN-4812-1)

high Nessus Plugin ID 183155

版本 1.0