The version of yasm installed on the remote host is prior to 1.2.0-1.5. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2023-1724 advisory.

  - An issue was discovered in yasm version 1.3.0. There is a NULL pointer dereference in     yasm_expr_get_intnum() in libyasm/expr.c. (CVE-2021-33454)

  - An issue was discovered in yasm version 1.3.0. There is a NULL pointer dereference in     nasm_parser_directive() in modules/parsers/nasm/nasm-parse.c. (CVE-2021-33459)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2023-157 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - yasm バージョン 1.3.0 で問題が発見されました。libyasm/expr.c の yasm_expr_get_intnum() に NULL ポインターデリファレンスがあります。(CVE-2021-33454)

  - yasm バージョン 1.3.0 で問題が発見されました。modules/parsers/nasm/nasm-parse.c の nasm_parser_directive() に NULL ポインターデリファレンスがあります。(CVE-2021-33459)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている yasm のバージョンは、1.2.0-1.5 より前です。したがって、ALAS-2023-1724 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - yasm バージョン 1.3.0で問題が発見されました。libyasm/expr.c の yasm_expr_get_intnum() に NULL ポインターデリファレンスがあります。(CVE-2021-33454)

  - yasm バージョン 1.3.0で問題が発見されました。modules/parsers/nasm/nasm-parse.c の nasm_parser_directive() に NULL ポインターデリファレンスがあります。(CVE-2021-33459)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-157 advisory.

  - An issue was discovered in yasm version 1.3.0. There is a NULL pointer dereference in     yasm_expr_get_intnum() in libyasm/expr.c. (CVE-2021-33454)

  - An issue was discovered in yasm version 1.3.0. There is a NULL pointer dereference in     nasm_parser_directive() in modules/parsers/nasm/nasm-parse.c. (CVE-2021-33459)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of yasm installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2021-33454 advisory.

  - An issue was discovered in yasm version 1.3.0. There is a NULL pointer dereference in     yasm_expr_get_intnum() in libyasm/expr.c. (CVE-2021-33454)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 yasm 版本低於 1.2.0-1.5。因此，它受到 ALAS-2023-1724 公告中所提及的多個弱點影響。

  - 在 yasm 1.3.0 版中發現一個問題。libyasm/expr.c 的 yasm_expr_get_intnum() 中存在 NULL 指標解除參照弱點。(CVE-2021-33454)

  - 在 yasm 1.3.0 版中發現一個問題。modules/parsers/nasm/nasm-parse.c 的 nasm_parser_directive() 中存在 NULL 指標解除參照弱點。(CVE-2021-33459)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-157 公告中所提及的多個弱點影響。

  - 在 yasm 1.3.0 版中發現一個問題。libyasm/expr.c 的 yasm_expr_get_intnum() 中存在 NULL 指標解除參照弱點。(CVE-2021-33454)

  - 在 yasm 1.3.0 版中發現一個問題。modules/parsers/nasm/nasm-parse.c 的 nasm_parser_directive() 中存在 NULL 指標解除參照弱點。(CVE-2021-33459)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 yasm 版本低于 1.2.0-1.5。因此，它受到 ALAS-2023-1724 公告中提及的多个漏洞影响。

  - 在 yasm 1.3.0 版中发现一个问题。libyasm/expr.c 的 yasm_expr_get_intnum() 中存在空指针取消引用问题。(CVE-2021-33454)

  - 在 yasm 1.3.0 版中发现一个问题。modules/parsers/nasm/nasm-parse.c 的 nasm_parser_directive() 中存在空指针取消引用问题。(CVE-2021-33459)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-157 中提及的多个漏洞影响。

  - 在 yasm 1.3.0 版中发现一个问题。libyasm/expr.c 的 yasm_expr_get_intnum() 中存在空指针取消引用问题。(CVE-2021-33454)

  - 在 yasm 1.3.0 版中发现一个问题。modules/parsers/nasm/nasm-parse.c 的 nasm_parser_directive() 中存在空指针取消引用问题。(CVE-2021-33459)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
173934	Amazon Linux AMI : yasm (ALAS-2023-1724)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2023/4/19	medium
173843	Amazon Linux 2023 : yasm、yasm-devel (ALAS2023-2023-157)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2023/4/19	medium
173934	Amazon Linux AMI: yasm (ALAS-2023-1724)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2023/4/19	medium
173843	Amazon Linux 2023 : yasm, yasm-devel (ALAS2023-2023-157)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2023/4/19	medium
202198	CBL Mariner 2.0 Security Update: yasm (CVE-2021-33454)	Nessus	MarinerOS Local Security Checks	2024/7/11	2024/7/11	medium
173934	Amazon Linux AMI：yasm (ALAS-2023-1724)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2023/4/19	medium
173843	Amazon Linux 2023：yasm、yasm-devel (ALAS2023-2023-157)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2023/4/19	medium
173934	Amazon Linux AMI：yasm (ALAS-2023-1724)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2023/4/19	medium
173843	Amazon Linux 2023：yasm、yasm-devel (ALAS2023-2023-157)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2023/4/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium