The remote host is affected by the vulnerability described in GLSA-202003-37 (Mozilla Network Security Service: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Network       Security Service (NSS). Please review the CVE identifiers referenced       below for details.
  Impact :

    An attacker could execute arbitrary code, cause a Denial of Service       condition or have other unspecified impact.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-202003-37 中所述的弱點影響 (Mozilla Network Security Service：多個弱點) 在 Mozilla Network Security Service (NSS) 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-202003-37 中所述漏洞的影响（Mozilla Network 安全服务：多个漏洞）在 Mozilla Network 安全服务 （NSS）中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能执行任意代码、造成拒绝服务情况或者产生其他不明影响。解决方法：目前无任何已知的解决方法。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Mozilla Network Security Services (NSS) 中，lib/dbm/src/hash.c 的 __hash_open 函式有一個堆積型緩衝區溢位問題，內容相依的攻擊者可利用特製的 cert8.db 檔案造成不明影響。 (CVE-2017-11696)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Mozilla Network 安全服务 (NSS) 中，lib/dbm/src/hash.c 中的 __hash_open 函数存在基于堆的缓冲区溢出，允许环境相关的攻击者使用特制的 cert8.db 文件造成不明影响。 (CVE-2017-11696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Heap-based buffer overflow in the __hash_open function in lib/dbm/src/hash.c in Mozilla Network Security     Services (NSS) allows context-dependent attackers to have unspecified impact using a crafted cert8.db     file. (CVE-2017-11696)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla Network Security Services（NSS）の lib/dbm/src/hash.c の __hash_open 関数のヒープベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、細工された cert8.db ファイルを使用して、詳細不明な影響を与える可能性があります。 （CVE-2017-11696）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134643	GLSA-202003-37 : Mozilla Network Security Service: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/3/18	2024/3/21	high
134643	GLSA-202003-37：Mozilla Network Security Service：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/18	2024/3/21	high
134643	GLSA-202003-37：Mozilla Network 安全服务：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/18	2024/3/21	high
232040	Linux Distros 未修補弱點：CVE-2017-11696	Nessus	Misc.	2025/3/6	2025/9/2	high
232040	Linux Distros 未修补的漏洞: CVE-2017-11696	Nessus	Misc.	2025/3/6	2025/9/2	high
232040	Linux Distros Unpatched Vulnerability : CVE-2017-11696	Nessus	Misc.	2025/3/6	2025/9/2	high
232040	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11696	Nessus	Misc.	2025/3/6	2025/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high