Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Shadowsocks-libev 3.3.2的 ss-manager 二進位檔中存在一個可惡意利用的程式碼執行弱點。
    傳送至 ss-manager 的特製網路封包可造成任意二進位執行進而導致程式碼執行和權限提升。攻擊者可傳送網路封包以觸發此弱點。 (CVE-2019-5164)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Shadowsocks-libev 的 ss-manager 二进制中存在一个可利用的代码执行漏洞 3.3.2。
    发送到 ss-manager 的特别构建的网络数据包可导致任意二进制文件运行从而导致代码执行和权限升级。攻击者可发送网络数据包以触发此漏洞。 (CVE-2019-5164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for shadowsocks-libev fixes the following issues :

  - Update version to 3.3.3

  - Refine the handling of suspicious connections.

  - Fix exploitable denial-of-service vulnerability exists     in the UDPRelay functionality (boo#1158251,     CVE-2019-5163)

  - Fix code execution vulnerability in the ss-manager     binary (boo#1158365, CVE-2019-5164)

  - Refine the handling of fragment request.

  - Fix a high CPU bug introduced in 3.3.0. (#2449)

  - Enlarge the socket buffer size to 16KB.

  - Fix the empty list bug in ss-manager.

  - Fix the IPv6 address parser.

  - Fix a bug of port parser.

  - Fix a crash with MinGW.

  - Refine SIP003 plugin interface.

  - Remove connection timeout from all clients.

  - Fix the alignment bug again.

  - Fix a bug on 32-bit arch.

  - Add TCP fast open support to ss-tunnel by @PantherJohn.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An exploitable code execution vulnerability exists in the ss-manager binary of Shadowsocks-libev 3.3.2.
    Specially crafted network packets sent to ss-manager can cause an arbitrary binary to run, resulting in     code execution and privilege escalation. An attacker can send network packets to trigger this     vulnerability. (CVE-2019-5164)

Note that Nessus relies on the presence of the package as reported by the vendor.

このshadowsocks-libevの更新では、次の問題を修正します：

  - バージョンを3.3.3に更新します。

  - 疑わしい接続の処理を改善します。

  - UDPRelay機能に存在する悪用可能なサービス拒否の脆弱性を修正します（boo#1158251、CVE-2019-5163）

  - ss-managerバイナリのコード実行の脆弱性を修正します（boo#1158365、CVE-2019-5164）

  - フラグメントリクエストの処理を改良します。

  - 3.3.0で導入された高CPU使用率のバグを修正します。（#2449）

  - ソケットのバッファサイズを16KBに拡大します。

  - ss-managerの空のリストのバグを修正します。

  - IPv6アドレスパーサーを修正します。

  - ポートパーサーのバグを修正します。

  -  MinGWでのクラッシュを修正します。

  - SIP003プラグインインタフェイスを改善します。

  - すべてのクライアントから接続タイムアウトを削除します。

  - アライメントのバグを再度修正します。

  - 32ビットアーキテクチャのバグを修正します。

  - TCP Fast Openのサポートをss-tunnelに追加します（@PanserJohn氏による）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Shadowsocks-libev の ss-manager バイナリに悪用可能なコード実行の脆弱性が存在します 3.3.2
    ss-manager に送信される特別に細工されたネットワークパケットにより任意のバイナリが実行され、コード実行および権限昇格が引き起こされる可能性があります。攻撃者がネットワークパケットを送信して、この脆弱性を引き起こす可能性があります。CVE-2019-5164

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
256712	Linux Distros 未修補的弱點：CVE-2019-5164	Nessus	Misc.	2025/8/27	2025/8/27	high
256712	Linux Distros 未修补的漏洞：CVE-2019-5164	Nessus	Misc.	2025/8/27	2025/8/27	high
131992	openSUSE Security Update : shadowsocks-libev (openSUSE-2019-2667)	Nessus	SuSE Local Security Checks	2019/12/12	2024/4/4	high
256712	Linux Distros Unpatched Vulnerability : CVE-2019-5164	Nessus	Misc.	2025/8/27	2025/8/27	high
131992	openSUSEセキュリティ更新プログラム：shadowsocks-libev（openSUSE-2019-2667）	Nessus	SuSE Local Security Checks	2019/12/12	2024/4/4	high
256712	Linux Distros のパッチ未適用の脆弱性: CVE-2019-5164	Nessus	Misc.	2025/8/27	2025/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high