遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-7441-1 公告中提及的多個弱點影響。

    據發現，Eclipse Mosquitto 用戶端在接收 SUBACK 封包時未正確處理記憶體。
    攻擊者可能利用此問題，透過惡意代理人執行任意程式碼，或造成拒絕服務。(CVE-2024-10525)

    Xiangpu Song 發現，在某些情況下，Eclipse Mosquitto 代理人未正確管理記憶體。透過遠端連線的惡意用戶端可能利用此問題造成代理人損毀，進而導致拒絕服務或其他不明影響。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3935)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS: Eclipse Mosquitto 弱點 (USN-7441-1)

high Nessus Plugin ID 234681

版本 1.1