The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-faea36a9c3 advisory.

  - A denial-of-service vulnerability exists in the WS-Security plugin functionality of Genivia gSOAP 2.8.107.
    A specially crafted SOAP request can lead to denial of service. An attacker can send an HTTP request to     trigger this vulnerability. (CVE-2020-13574, CVE-2020-13577, CVE-2020-13578)

  - A denial-of-service vulnerability exists in the WS-Addressing plugin functionality of Genivia gSOAP     2.8.107. A specially crafted SOAP request can lead to denial of service. An attacker can send an HTTP     request to trigger this vulnerability. (CVE-2020-13575)

  - A code execution vulnerability exists in the WS-Addressing plugin functionality of Genivia gSOAP 2.8.107.
    A specially crafted SOAP request can lead to remote code execution. An attacker can send an HTTP request     to trigger this vulnerability. (CVE-2020-13576)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3745 advisory.

  - A denial-of-service vulnerability exists in the WS-Security plugin functionality of Genivia gSOAP 2.8.107.
    A specially crafted SOAP request can lead to denial of service. An attacker can send an HTTP request to     trigger this vulnerability. (CVE-2020-13574, CVE-2020-13577, CVE-2020-13578)

  - A denial-of-service vulnerability exists in the WS-Addressing plugin functionality of Genivia gSOAP     2.8.107. A specially crafted SOAP request can lead to denial of service. An attacker can send an HTTP     request to trigger this vulnerability. (CVE-2020-13575)

  - A code execution vulnerability exists in the WS-Addressing plugin functionality of Genivia gSOAP 2.8.107.
    A specially crafted SOAP request can lead to remote code execution. An attacker can send an HTTP request     to trigger this vulnerability. (CVE-2020-13576)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 10 主機上安裝的多個套件受到 dla-3745 公告中提及的多個弱點影響。

  - Genivia gSOAP 2.8.107 的 WS-Security Plugin 功能中存在一個拒絕服務弱點 。
    特製的 SOAP 要求可導致拒絕服務。攻擊者可傳送 HTTP 要求來觸發此弱點。(CVE-2020-13574、CVE-2020-13577、CVE-2020-13578)

  - Genivia gSOAP 2.8.107 的 WS-Addressing Plugin 功能中存在一個拒絕服務弱點 。特製的 SOAP 要求可導致拒絕服務。攻擊者可傳送 HTTP 要求來觸發此弱點。(CVE-2020-13575)

  - Genivia gSOAP 2.8.107 的 WS-Addressing Plugin 功能中存在一個程式碼執行弱點 。
    特製的 SOAP 要求可導致遠端程式碼執行。攻擊者可傳送 HTTP 要求來觸發此弱點。(CVE-2020-13576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3745 公告中提及的多个漏洞影响。

  - Genivia gSOAP 2.8.107 的 WS-Security 插件功能中存在一个拒绝服务漏洞。
    特别构建的 SOAP 请求可导致拒绝服务。攻击者可发送 HTTP 请求来触发此漏洞。（CVE-2020-13574、CVE-2020-13577、CVE-2020-13578）

  - Genivia gSOAP 2.8.107 的 WS-Addressing 插件功能中存在一个拒绝服务漏洞。特别构建的 SOAP 请求可导致拒绝服务。攻击者可发送 HTTP 请求来触发此漏洞。(CVE-2020-13575)

  - Genivia gSOAP 2.8.107 的 WS-Addressing 插件功能中存在一个代码执行漏洞。
    特制的 SOAP 请求可导致远程代码执行。攻击者可发送 HTTP 请求来触发此漏洞。(CVE-2020-13576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Upstream修正のバックポート 

  - CVEを修正します： CVE-2020-13574 CVE-2020-13575 CVE-2020-13577 CVE-2020-13578

  - CVEを修正します： CVE-2020-13576

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dla-3745 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Genivia gSOAP 2.8.107 の WS-Security プラグイン機能にサービス拒否の脆弱性が存在します。
    特別に細工された SOAP リクエストによりサービス拒否に至る可能性があります。攻撃者は、この脆弱性を誘発する HTTP リクエストを送信する可能性があります。(CVE-2020-13574、CVE-2020-13577、CVE-2020-13578)

  - Genivia gSOAP 2.8.107 の WS-Addressing プラグイン機能にサービス拒否の脆弱性が存在します。特別に細工された SOAP リクエストによりサービス拒否に至る可能性があります。攻撃者は、この脆弱性を誘発する HTTP リクエストを送信する可能性があります。(CVE-2020-13575)

  - Genivia gSOAP 2.8.107 の WS-Addressing プラグイン機能にコード実行の脆弱性が存在します。
    特別に細工された SOAP リクエストにより、リモートコード実行に至る可能性があります。攻撃者は、この脆弱性を誘発する HTTP リクエストを送信する可能性があります。(CVE-2020-13576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
147856	Fedora 33 : gsoap (2021-faea36a9c3)	Nessus	Fedora Local Security Checks	2021/3/17	2024/1/9	critical
191459	Debian dla-3745 : gsoap - security update	Nessus	Debian Local Security Checks	2024/3/1	2024/3/1	critical
191459	Debian dla-3745：gsoap - 安全性更新	Nessus	Debian Local Security Checks	2024/3/1	2024/3/1	critical
191459	Debian dla-3745：gsoap - 安全更新	Nessus	Debian Local Security Checks	2024/3/1	2024/3/1	critical
147856	Fedora 33：gsoap（2021-faea36a9c3）	Nessus	Fedora Local Security Checks	2021/3/17	2024/1/9	critical
191459	Debian dla-3745 : gsoap - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/1	2024/3/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical