The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3572 advisory.

  - An invalid memory access flaw is present in libyang before v1.0-r3 in the function resolve_feature_value()     when an if-feature statement is used inside a bit. Applications that use libyang to parse untrusted input     yang files may crash. (CVE-2019-20391)

  - An invalid memory access flaw is present in libyang before v1.0-r1 in the function resolve_feature_value()     when an if-feature statement is used inside a list key node, and the feature used is not defined.
    Applications that use libyang to parse untrusted input yang files may crash. (CVE-2019-20392)

  - A double-free is present in libyang before v1.0-r1 in the function yyparse() when an empty description is     used. Applications that use libyang to parse untrusted input yang files may be vulnerable to this flaw,     which would cause a crash or potentially code execution. (CVE-2019-20393)

  - A double-free is present in libyang before v1.0-r3 in the function yyparse() when a type statement in used     in a notification statement. Applications that use libyang to parse untrusted input yang files may be     vulnerable to this flaw, which would cause a crash or potentially code execution. (CVE-2019-20394)

  - A stack consumption issue is present in libyang before v1.0-r1 due to the self-referential union type     containing leafrefs. Applications that use libyang to parse untrusted input yang files may crash.
    (CVE-2019-20395)

  - A segmentation fault is present in yyparse in libyang before v1.0-r1 due to a malformed pattern statement     value during lys_parse_path parsing. (CVE-2019-20396)

  - A double-free is present in libyang before v1.0-r1 in the function yyparse() when an organization field is     not terminated. Applications that use libyang to parse untrusted input yang files may be vulnerable to     this flaw, which would cause a crash or potentially code execution. (CVE-2019-20397)

  - A NULL pointer dereference is present in libyang before v1.0-r3 in the function     lys_extension_instances_free() due to a copy of unresolved extensions in lys_restr_dup(). Applications     that use libyang to parse untrusted input yang files may crash. (CVE-2019-20398)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3572 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libyang の v1.0-r3 以前では、ビット内で if-feature ステートメントが使用された場合、関数 resolve_feature_value() で無効なメモリアクセスが行われる欠陥が存在しています。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20391)

  - libyang の v1.0-r1 以前では、リストキーノード内で if-feature ステートメントが使用された際、使用される機能が定義されていない場合、関数 resolve_feature_value() で無効なメモリアクセスが行われる欠陥が存在しています。
    libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20392)

  - libyang v1.0-r1 以前では、空の説明が使用された場合、関数 yyparse() で二重解放の欠陥が存在しています。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20393)

  - libyang v1.0-r3 以前では、通知ステートメント内でタイプステートメントが使用された場合、関数 yyparse() で二重解放の欠陥が存在しています。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20394)

  - libyang v1.0-r1 以前では、自己参照型の union タイプに leafrefs が含まれているため、スタック消費の問題が存在します。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。
    (CVE-2019-20395)

  -libyang v1.0-r1 以前では、lys_parse_path 解析中に不正なパターンステートメントの値が原因で yyparse 内でセグメンテーション違反が発生します。(CVE-2019-20396)

  - libyang v1.0-r1 以前では、組織フィールドが終了されなかった場合、関数 yyparse() で二重解放の欠陥が存在します。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20397)

  - libyang v1.0-r3 以前では、関数 lys_restr_dup() で未解決の拡張機能のコピーにより、関数 lys_extension_instances_free() 内で NULL ポインターデリファレンスの欠陥が存在します。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20398)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10 主机上安装的多个程序包受到 dla-3572 公告中提及的多个漏洞影响。

  - 在位内部使用 if-feature 语句时，v1.0-r3 之前版本的 libyang 中的 resolve_feature_value() 函数存在无效内存访问缺陷。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20391)

  - 在列表密钥节点内部使用 if-feature 语句且未定义所用功能时，v1.0-r1 之前版本的 libyang 中的 resolve_feature_value() 函数存在无效内存访问缺陷。
    使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20392)

  - 当使用空描述时，v1.0-r1 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20393)

  - 当在 notification 语句中使用 type 语句时，v1.0-r3 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20394)

  - v1.0-r1 之前版本的 libyang 中存在堆栈消耗问题，这是自引用 union 类型包含 leafrefs 所致。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。
    (CVE-2019-20395)

  - 由于 lys_parse_path 解析期间存在格式错误的模式语句值，v1.0-r1 之前版本的 libyang 中的 yyparse 存在分段错误。(CVE-2019-20396)

  - 若未终止组织字段，v1.0-r1 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20397)

  - 在 v1.0-r3 之前版本的 libyang 中，函数 lys_extension_instances_free() 存在 NULL 指针取消引用漏洞，这是 lys_restr_dup() 中存在未解析的扩展副本所致。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20398)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3572 公告中提及的多個弱點影響。

  - 在位元內使用 if-feature 陳述式時，v1.0-r3 版之前的 libyang 函式 resolve_feature_value() 中存在一個無效記憶體存取瑕疵。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20391)

  - 在清單鍵節點內使用 if-feature 陳述式，且使用的功能未定義時，v1.0-r1 版之前的 libyang 函式 resolve_feature_value() 中存在一個無效記憶體存取瑕疵。
    若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20392)

  - 在 v1.0-r1 版之前的 libyang 中，當使用空白描述時，函式 yyparse() 存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20393)

  - 當在通知陳述式中使用 type 陳述式時，v1.0-r3 版之前的 libyang 函式 yyparse() 中存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20394)

  - v1.0-r1 版之前的 libyang 中存在一個堆疊消耗問題，這是因為自我參照 union 類型包含 leafrefs。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。
    (CVE-2019-20395)

  - 在 libyang v1.0-r1 之前的版本中，yyparse 有一個分割錯誤存在，這是因為在 lys_parse_path 剖析期間出現格式錯誤的模式陳述式值所致。(CVE-2019-20396)

  - 在 v1.0-r1 版之前的 libyang 中，當組織欄位未終止時，函式 yyparse() 存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20397)

  - 在 v1.0-r3 版之前的 libyang 中，lys_extension_instances_free() 函式存在一個 NULL 指標解除參照，這是因為 lys_restr_dup() 中有未剖析的延伸模組複本所導致。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20398)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181648	Debian DLA-3572-1 : libyang - LTS security update	Nessus	Debian Local Security Checks	2023/9/20	2023/9/20	high
181648	Debian DLA-3572-1 : libyang - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/20	2023/9/20	high
181648	Debian DLA-3572-1：libyang - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/20	2023/9/20	high
181648	Debian DLA-3572-1：libyang - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/20	2023/9/20	high

偵測

搜尋 Plugin

high

high

high

high