The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7589-1 advisory.

    Tim Blazytko, Cornelius Aschermann, Sergej Schumilo, and Nils Bars discovered that Gnuplot had several     memory-related issues. An attacker could possibly use these issues to cause Gnuplot to experience a buffer     overflow, resulting in a denial of service or arbitrary code execution. These issues only affected Ubuntu     14.04 LTS and Ubuntu 18.04 LTS. (CVE-2018-19490, CVE-2018-19491, CVE-2018-19492)

    It was discovered that Gnuplot could write out-of-bounds due to the use of strncpy(). An attacker could     possibly use this issue to enable the execution of arbitrary code. This issue only affected Ubuntu 20.04     LTS. (CVE-2020-25412)

    It was discovered that Gnuplot incorrectly freed memory when executing print_set_output(). An attacker     could possibly use this issue to enable the execution of arbitrary code. (CVE-2020-25559)

    It was discovered that Gnuplot's plotrequest() function contained a buffer overflow. An attacker could     possibly use this issue to cause Gnuplot to crash, resulting in a denial of service or arbitrary code     execution. (CVE-2020-25969)

    It was discovered that Gnuplot's boundary3d() function could be made to divide by zero. An attacker could     possibly use this issue to cause Gnuplot to crash, resulting in a denial of service. (CVE-2021-44917)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-7589-1 公告中提及的多个漏洞影响。

    Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 发现 Gnuplot 存在多个与内存有关的问题。攻击者可能利用这些问题使 Gnuplot 发生缓冲区溢出从而导致拒绝服务或任意代码执行。这些问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。CVE-2018-19490、 CVE-2018-19491、 CVE-2018-19492

    已发现 Gnuplot 可因使用 strncpy() 而写入越界。攻击者可能利用此问题能够执行任意代码。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-25412)

    发现 Gnuplot 在执行 print_set_output() 时未能正确释放内存。攻击者可能利用此问题执行任意代码。 (CVE-2020-25559)

    发现 Gnuplot 的plotrequest() 函数中包含缓冲区溢出。攻击者可能利用此问题导致 Gnuplot 崩溃从而导致拒绝服务或任意代码执行。 (CVE-2020-25969)

    已发现可将 Gnuplot Border3d() 函数设置为除以零。攻击者可能利用此问题导致 Gnuplot 崩溃从而导致拒绝服务。 (CVE-2021-44917)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7589-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tim Blazytko 氏、Cornelius Aschermann 氏、Sergej Schumilo 氏、Nils Bars 氏は、Gnuplot にいくつかのメモリ関連の問題があることを発見しました。攻撃者がこれらの問題を悪用して、Gnuplot をバッファオーバーフローに陥らせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。これらの問題の影響を受けるのは、Ubuntu 14.04 LTSおよび 18.04 Ubuntu LTS のみです。CVE-2018-19490、 CVE-2018-19491、 CVE-2018-19492

    strncpy()の使用により、Gnuplotが領域外を書き込む可能性があることがわかりました。攻撃者はこの問題を利用して任意のコードを実行できる可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2020-25412)

    print_set_output()を実行するときにGnuplotがメモリを不適切に解放することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。CVE-2020-25559

    Gnuplot の plotrequest() 関数にバッファオーバーフローが含まれていることが判明しました。攻撃者がこの問題を悪用してGnuplotをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。CVE-2020-25969

    Gnuplot の境界3d() 関数がゼロ除算を行う可能性があることが発見されました。攻撃者がこの問題を悪用して、Gnuplot をクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2021-44917

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-7589-1 公告中提及的多個弱點影響。

    Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 發現 Gnuplot 有數個與記憶體相關的問題。攻擊者可能利用這些問題造成 Gnuplot 發生緩衝區溢位進而導致拒絕服務或任意程式碼執行。這些問題只會影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。 (CVE-2018-19490, CVE-2018-19491, CVE-2018-19492)

    據發現Gnuplot 可因使用 strncpy() 而寫入超出邊界。攻擊者可能會利用此問題來執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2020-25412)

    據發現Gnuplot 在執行 print_set_output() 時未正確釋放記憶體。攻擊者可能會利用此問題執行任意程式碼。 (CVE-2020-25559)

    據發現Gnuplot 的plotrequest() 函式包含緩衝區溢位。攻擊者可能會利用此問題造成 Gnuplot 損毀進而導致拒絕服務或任意程式碼執行。 (CVE-2020-25969)

    據發現Gnuplot 的邊界 3d() 函式可用來除以零。攻擊者可能會利用此問題造成 Gnuplot 損毀進而導致拒絕服務。 (CVE-2021-44917)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

An update of the gnuplot package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
240563	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Gnuplot vulnerabilities (USN-7589-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	critical
240563	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTSGnuplot 漏洞 (USN-7589-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	critical
240563	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTSGnuplot の脆弱性USN-7589-1	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	critical
240563	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Gnuplot 弱點 (USN-7589-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	critical
203426	Photon OS 4.0: Gnuplot PHSA-2021-4.0-0022	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	critical
203969	Photon OS 3.0: Gnuplot PHSA-2023-3.0-0578	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical