Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.1.4之前的 Suricata 4.1.x 中發現一個緩衝區過度讀取問題。如果 decode-mpls.c 函式 DecodeMPLS 的輸入只包含含有來源位址和目的地位址加上正確類型欄位和正確 shim 數目的封包攻擊者就可操控控制流程使得離開的條件迴圈為 true。離開迴圈後網路封包的長度為 2 個位元組。目前尚未對此長度進行驗證。之後該程式碼會嘗試在空白位置讀取進而導致損毀。 (CVE-2019-10050)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2019-10050

high Nessus Plugin ID 254606

版本 1.1