Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5.4 以前の GNU Bison により、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です。注：リスクが存在するのは、Bisonが信頼できない入力で使用され、観察されたバグが特定のコンパイラ/アーキテクチャで安全でない動作を引き起こす場合にのみです。このバグレポートは、クラッシュが Bison 自体で発生する可能性があることを示すことが目的でしたが、Bison によって生成されたコードでクラッシュが発生する可能性があることを示すものではありませんでした。 （CVE-2020-14150）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.5.4 的GNU Bison 允许攻击者造成拒绝服务（应用程序崩溃）。注意：仅当 Bison 与不可信的输入一起使用时才会存在风险，并且观察到的缺陷刚好会导致特定编译器/架构的不安全行为。缺陷报告旨在显示 Bison 本身可能发生崩溃，而不是表明崩溃可能发生在 Bison 生成的代码中。 (CVE-2020-14150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.5.4 之前的 GNU Bison 允許攻擊者造成拒絕服務 (應用程式損毀)。注意：只有搭配未受信任的輸入使用 Bison 時，才有風險存在，且發現一個觀察到的錯誤，會導致特定編譯器/架構發生不安全的行為。錯誤報告的目的在於顯示 Bison 本身可能會發生當機，而非 Bison 產生的程式碼可能會發生當機。 (CVE-2020-14150)

請注意，Nessus 依賴供應商報告的套件存在。

According to the versions of the bison packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - GNU Bison before 3.5.4 allows attackers to cause a denial of service (application crash). NOTE: there is a     risk only if Bison is used with untrusted input, and an observed bug happens to cause unsafe behavior with     a specific compiler/architecture. The bug reports were intended to show that a crash may occur in Bison     itself, not that a crash may occur in code that is generated by Bison. (CVE-2020-14150)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GNU Bison before 3.5.4 allows attackers to cause a denial of service (application crash). NOTE: there is a     risk only if Bison is used with untrusted input, and an observed bug happens to cause unsafe behavior with     a specific compiler/architecture. The bug reports were intended to show that a crash may occur in Bison     itself, not that a crash may occur in code that is generated by Bison. (CVE-2020-14150)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
223343	Linux Distros のパッチ未適用の脆弱性: CVE-2020-14150	Nessus	Misc.	2025/3/4	2025/9/3	medium
223343	Linux Distros 未修补的漏洞: CVE-2020-14150	Nessus	Misc.	2025/3/4	2025/9/3	medium
223343	Linux Distros 未修補弱點：CVE-2020-14150	Nessus	Misc.	2025/3/4	2025/9/3	medium
179537	EulerOS 2.0 SP9 : bison (EulerOS-SA-2023-2604)	Nessus	Huawei Local Security Checks	2023/8/8	2023/8/8	medium
223343	Linux Distros Unpatched Vulnerability : CVE-2020-14150	Nessus	Misc.	2025/3/4	2025/9/3	medium
179530	EulerOS 2.0 SP9 : bison (EulerOS-SA-2023-2574)	Nessus	Huawei Local Security Checks	2023/8/8	2023/8/8	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium