Use-after-free in libtransmission/variant.c in Transmission before 3.00 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted torrent file.
(CVE-2018-10756)

3.00より前のTransmissionのlibtransmission/variant.c内のメモリ解放後使用により、リモート攻撃者が、細工したトレントファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2018-10756）

Use-after-free in libtransmission/variant.c in Transmission before 3.00 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted torrent file.

For Debian 9 stretch, this problem has been fixed in version 2.92-2+deb9u2.

We recommend that you upgrade your transmission packages.

For the detailed security status of transmission please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/transmission

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Tom Richards reported that by using a crafted torrent file one could cause a use-after-free, which might result in a denial of service (crash) or possible execution of arbitrary code.

For Debian 8 'Jessie', this problem has been fixed in version 2.84-0.2+deb8u2.

We recommend that you upgrade your transmission packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机受到 GLSA-202007-07 中所述漏洞的影响（Transmission：远程代码执行）

    Transmission 未正确处理部分内存管理，这可能会允许对堆进行操纵。
  影响：

    远程攻击者可引诱用户使用 Transmission 打开特别构建的 torrent 文件，这可能导致以进程的权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-202007-07 中所述的弱點影響 (Transmission：遠端程式碼執行)

    Transmission 錯誤處理某些記憶體管理，這可能會允許操控堆積。
  影響：

    遠端攻擊者可引誘使用者使用 Transmission 開啟特製的 torrent 檔案，進而可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

在 Transmission 3.00 之前版本中，libtransmission/variant.c 中有一個釋放後使用弱點，允許遠端攻擊者透過特製的 torrent 檔案造成拒絕服務 (當機)，或可能執行任意程式碼。
(CVE-2018-10756)

在 Transmission 3.00 之前的版本中，libtransmission/variant.c 中存在释放后使用漏洞，可允许远程攻击者通过构建的 torrent 文件造成拒绝服务（崩溃）或者可能执行任意代码。
(CVE-2018-10756)

The remote host is affected by the vulnerability described in GLSA-202007-07 (Transmission: Remote code execution)

    Transmission mishandles some memory management which may allow       manipulation of the heap.
  Impact :

    A remote attacker could entice a user to open a specially crafted       torrent file using Transmission, possibly resulting in execution of       arbitrary code with the privileges of the process or a Denial of Service       condition.
  Workaround :

    There is no known workaround at this time.

Backported patch for CVE-2018-10756.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2018-10756に対するバックポートされたパッチ。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3.00より前のTransmissionのlibtransmission/variant.c内のメモリ解放後使用により、リモート攻撃者が、細工したトレントファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

Debian 9「Stretch」では、この問題はバージョン2.92-2+deb9u2で修正されています。

お使いのtransmissionパッケージをアップグレードすることを推奨します。

transmissionの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/transmission

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Tom Richards氏は、細工されたtorrentファイルを使用することによってUse-After-Freeが引き起こされ、サービス拒否（クラッシュ）または任意のコードの実行が引き起こされる可能性があることを報告しました。

Debian 8「Jessie」では、この問題はバージョン2.84-0.2+deb8u2で修正されています。

お使いのtransmissionパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Tom Richards 報告，透過使用特製的 torrent 檔案，可造成釋放後使用，這可能會導致拒絕服務 (當機) 或執行任意程式碼。

針對 Debian 8「Jessie」，已在 2.84-0.2+deb8u2 版本中修正此問題。

建議您升級 transmission 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Transmission 3.00 之前版本中，libtransmission/variant.c 中有一個釋放後使用弱點，允許遠端攻擊者透過特製的 torrent 檔案造成拒絕服務 (當機)，或可能執行任意程式碼。

針對 Debian 9「Stretch」，已在 2.92-2+deb9u2 版本中修正此問題。

建議您升級 transmission 套件。

如需有關 transmission 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/transmission

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tom Richards 报告称，通过使用构建的 torrent 文件可造成释放后使用漏洞，该漏洞可能导致拒绝服务（崩溃），或可能造成任意代码执行。

对于 Debian 8“Jessie”，已在版本 2.84-0.2+deb8u2 中修复此问题。

建议您升级 transmission 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Transmission 3.00 之前的版本中，libtransmission/variant.c 中存在释放后使用漏洞，可允许远程攻击者通过构建的 torrent 文件造成拒绝服务（崩溃）或者可能执行任意代码。

对于 Debian 9 stretch，已在版本 2.92-2+deb9u2 中修复此问题。

建议您升级 transmission 程序包。

如需了解 transmission 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/transmission

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138641	Amazon Linux AMI : transmission (ALAS-2020-1399)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/2/29	high
138641	Amazon Linux AMI：transmission（ALAS-2020-1399）	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/2/29	high
139248	Debian DLA-2305-1 : transmission security update	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	high
136834	Debian DLA-2218-1 : transmission security update	Nessus	Debian Local Security Checks	2020/5/26	2024/3/8	high
138930	GLSA-202007-07 ：Transmission：远程代码执行	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
138930	GLSA-202007-07 : Transmission：遠端程式碼執行	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
138641	Amazon Linux AMI：transmission (ALAS-2020-1399)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/2/29	high
138641	Amazon Linux AMI：transmission (ALAS-2020-1399)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/2/29	high
138930	GLSA-202007-07 : Transmission: Remote code execution	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
136934	Fedora 31 : transmission (2020-3ef028d53f)	Nessus	Fedora Local Security Checks	2020/5/28	2024/3/8	high
137122	Fedora 32 : transmission (2020-e67318b4b4)	Nessus	Fedora Local Security Checks	2020/6/4	2024/3/7	high
136934	Fedora 31：transmission（2020-3ef028d53f）	Nessus	Fedora Local Security Checks	2020/5/28	2024/3/8	high
137122	Fedora 32：transmission（2020-e67318b4b4）	Nessus	Fedora Local Security Checks	2020/6/4	2024/3/7	high
139248	Debian DLA-2305-1: transmissionセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	high
136834	Debian DLA-2218-1: transmissionセキュリティ更新	Nessus	Debian Local Security Checks	2020/5/26	2024/3/8	high
136834	Debian DLA-2218-1：transmission 安全性更新	Nessus	Debian Local Security Checks	2020/5/26	2024/3/8	high
139248	Debian DLA-2305-1：transmission 安全性更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	high
136834	Debian DLA-2218-1：transmission 安全更新	Nessus	Debian Local Security Checks	2020/5/26	2024/3/8	high
139248	Debian DLA-2305-1：transmission 安全更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high