據發現，NASM 未正確處理某些來源檔案。
如果使用者或自動化系統遭誘騙而處理特製的來源檔案，遠端攻擊者就可以利用這些問題造成 NASM 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201903-19 中所述的弱點影響 (NASM：多個弱點) 在 NASM 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情形，或執行任意程式碼。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201903-19 中所述漏洞的影响（NASM：多个漏洞）在 NASM 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者会造成拒绝服务情况，或可能执行任意代码。解决方法：目前无任何已知的解决方法。

发现 NASM 未能正确处理某些源文件。
如果用户或自动化系统受到诱骗处理特制的源文件，远程攻击者可利用这些问题造成 NASM 崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

NASMが特定のソースファイルを不適切に処理することがわかりました。
ユーザーまたは自動化されたシステムが誘導されて特別に細工されたファイルを処理すると、リモートの攻撃者がこの問題を悪用してNASMをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201903-19（NASM：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がNASMで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がサービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

The remote Ubuntu 14.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-3694-1 advisory.

    It was discovered that NASM incorrectly handled certain source files. If a user or automated system were     tricked into processing a specially crafted source file, a remote attacker could use these issues to cause     NASM to crash, resulting in a denial of service, or possibly execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the version of the nasm package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - In Netwide Assembler (NASM) 2.14rc0, there is an     illegal address access in the function paste_tokens()     in preproc.c, aka a NULL pointer dereference. It will     lead to remote denial of service.(CVE-2017-14228 )

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201903-19 (NASM: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in NASM. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could cause a Denial of Service condition or execute       arbitrary code.
  Workaround :

    There is no known workaround at this time.

ID	名稱	產品	系列	已發布	已更新	嚴重性
110805	Ubuntu 14.04 LTS：NASM 弱點 (USN-3694-1)	Nessus	Ubuntu Local Security Checks	2018/6/29	2024/8/27	high
123425	GLSA-201903-19：NASM：多個弱點	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	high
123425	GLSA-201903-19：NASM：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	high
110805	Ubuntu 14.04 LTS：NASM 漏洞 (USN-3694-1)	Nessus	Ubuntu Local Security Checks	2018/6/29	2024/8/27	high
110805	Ubuntu 14.04 LTS: NASMの脆弱性（USN-3694-1）	Nessus	Ubuntu Local Security Checks	2018/6/29	2024/8/27	high
123425	GLSA-201903-19：NASM：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	high
110805	Ubuntu 14.04 LTS : NASM vulnerabilities (USN-3694-1)	Nessus	Ubuntu Local Security Checks	2018/6/29	2024/8/27	high
104916	EulerOS 2.0 SP2 : nasm (EulerOS-SA-2017-1298)	Nessus	Huawei Local Security Checks	2017/12/1	2025/11/13	medium
104915	EulerOS 2.0 SP1 : nasm (EulerOS-SA-2017-1297)	Nessus	Huawei Local Security Checks	2017/12/1	2025/11/13	medium
123425	GLSA-201903-19 : NASM: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

medium

medium

high