The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3712 advisory.

  - Directory traversal vulnerability in the Chorus2 2.4.2 add-on for Kodi allows remote attackers to read     arbitrary files via a %2E%2E%252e (encoded dot dot slash) in the image path, as demonstrated by     image/image%3A%2F%2F%2e%2e%252fetc%252fpasswd. (CVE-2017-5982)

  - Buffer overflow vulnerability in Kodi xbmc up to 19.0, allows attackers to cause a denial of service due     to improper length of values passed to istream. (CVE-2021-42917)

  - A heap buffer overflow vulnerability in Kodi Home Theater Software up to 19.5 allows attackers to cause a     denial of service due to an improper length of the value passed to the offset argument. (CVE-2023-23082)

  - A divide by zero issue discovered in Kodi Home Theater Software 19.5 and earlier allows attackers to cause     a denial of service via use of crafted mp3 file. (CVE-2023-30207)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 10 主机上安装的程序包受到 dla-3712 公告中提及的多个漏洞影响。

  - Kodi 的 Chorus2 2.4.2 附加组件中存在目录遍历漏洞，其允许远程攻击者通过图像路径中的 %2E%2E%252e（编码的点点斜杠）读取任意文件，image/image%3A%2F%2F%2e%2e%252fetc%252fpasswd 即为一例。(CVE-2017-5982)

  - 19.0 及更低版本的 Kodi xbmc 中存在缓冲区溢出漏洞，允许攻击者通过传递至 istream 的值的不当长度造成拒绝服务。(CVE-2021-42917)

  - 19.5 及更低版本的 Kodi Home Theater Software 中存在缓冲区溢出漏洞，允许攻击者通过传递至 offset 参数的值的不当长度造成拒绝服务。(CVE-2023-23082)

  - 在 Kodi Home Theater Software 19.5 和更早版本中存在除以零问题，允许攻击者通过使用特制的 mp3 文件造成拒绝服务。(CVE-2023-30207)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 10 ホストには、dla-3712 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kodi 用の Chorus2 2.4.2 アドオンのディレクトリトラバーサルの脆弱性により、リモートの攻撃者が、image/image%3A%2F%2F%2e%2e%252fetc%252fpasswd で示されているように、イメージパスの %2E%2E%252e (エンコードされたドットドットスラッシュ) を介して任意のファイルを読み取る可能性があります。(CVE-2017-5982)

  - 19.0 までの Kodi xbmc におけるバッファオーバーフローの脆弱性により、攻撃者は、istream に渡される値の長さが不適切であるため、サービス拒否を引き起こす可能性があります。(CVE-2021-42917)

  - 19.5 までの Kodi Home Theater Software におけるバッファオーバーフローの脆弱性により、攻撃者は、オフセット引数に渡される値の長さが不適切であるため、サービス拒否を引き起こす可能性があります。(CVE-2023-23082)

  - Kodi Home Theatre Software 19.5 以前で発見されたゼロ除算問題により、攻撃者が細工された mp3 ファイルを使用することで、サービス拒否を引き起こす可能性があります。(CVE-2023-30207)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3712 公告中提及的多個弱點影響。

  - Kodi 的 Chorus2 2.4.2 附加元件中存在目錄遊走弱點，遠端攻擊者可藉此透過映像路徑中的 %2E%2E%252e (編碼的點點斜線) 讀取任意檔案，image/image%3A%2F%2F%2e%2e%252fetc%252fpasswd 即為一例。(CVE-2017-5982)

  - Kodi xbmc 19.0 及其之前版本存在緩衝區溢位弱點，攻擊者可以藉此造成拒絕服務，這是由於傳遞至 istream 的值長度不正確。(CVE-2021-42917)

  - Kodi Home Theater Software 19.5 及其之前版本存在堆積緩衝區溢位弱點，攻擊者可以藉此造成拒絕服務，這是由於傳遞至位移引數的值長度不正確。(CVE-2023-23082)

  - 在 Kodi Home Theater Software 19.5 和更舊版本中發現除以零問題，攻擊者可藉此利用特製的 mp3 檔案造成拒絕服務。(CVE-2023-30207)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
189358	Debian dla-3712 : kodi - security update	Nessus	Debian Local Security Checks	2024/1/23	2024/1/23	high
189358	Debian dla-3712：kodi - 安全更新	Nessus	Debian Local Security Checks	2024/1/23	2024/1/23	high
189358	Debian dla-3712 : kodi - セキュリティの更新	Nessus	Debian Local Security Checks	2024/1/23	2024/1/23	high
189358	Debian dla-3712：kodi - 安全性更新	Nessus	Debian Local Security Checks	2024/1/23	2024/1/23	high

偵測

搜尋 Plugin

high

high

high

high