遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-7239-1 公告中所提及的多個弱點影響。

    據發現，libmicrodns 可遞回地遵循相同的壓縮指標，進而導致無限迴圈。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-6071)

    據發現，libmicrodns 並未檢查 rr_decode 函式的傳回值，如此可能導致重複釋放。攻擊者可能利用此問題執行任意程式碼。
    (CVE-2020-6072)

    據發現，libmicrodns 未正確處理某些輸入，這可能導致整數溢位。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-6073)

    據發現，libmicrodns 未正確處理某些輸入，這可能導致超出邊界讀取弱點。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-6077)

    據發現，libmicrodns 在剖析 mdns_recv 中的 mDNS 訊號時未正確處理記憶體，這可能導致 NULL 指標解除參照。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-6078)

    據發現，libmicrodns 未正確處理記憶體，此情況可能因記憶體洩漏而導致過度消耗記憶體。攻擊者可能利用此問題造成拒絕服務。
    (CVE-2020-6079、CVE-2020-6080)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202005-10 中所述的弱點影響 (libmicrodns：多個弱點)

    在 libmicrodns 中發現多個弱點。如需詳細資訊，請參閱以下提及的 CVE 識別碼及上游公告。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

在 VLC 媒體播放器的 microdns 外掛程式中發現多個安全性問題，透過惡意的 mDNS 封包，可導致拒絕服務，或有可能執行任意程式碼。

遠端主機上安裝的 VLC media player 版本早於 3.0.9。因此受到多個弱點影響：

  - Videolabs libmicrodns 0.1.0 的資源記錄剖析功能中存在一個可遭惡意利用的拒絕服務弱點。剖析 mDNS 訊息中的壓縮標籤時，系統會遵循壓縮指標，而不會檢查遞回，進而導致拒絕服務。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6071)。     

  -Videolabs libmicrodns的標籤剖析功能中存在一個可遭惡意利用的程式碼執行弱點 0.1.0。剖析 mDNS 訊息中的壓縮標籤時，未檢查 rr_decode 函式的傳回值，導致重複釋放，其可遭惡意利用來執行任意程式碼。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6072)。

  - Videolabs libmicrodns 0.1.0 的 TXT 記錄剖析功能中存在一個可遭惡意利用的拒絕服務弱點。在 mDNS 訊息中剖析 TXT 記錄中的 RDATA 區段時，可能會觸發多個整數溢位，進而導致拒絕服務。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6073)。

  - Videolabs libmicrodns 0.1.0 的訊息剖析功能中存在一個可遭惡意利用的拒絕服務弱點。剖析 mDNS 訊息時，實作未正確追蹤訊息中的可用資料，可能導致超出邊界讀取，進而導致拒絕服務。攻擊者可傳送 mDNS 訊息，藉此觸發此弱點 (CVE-2020-6077)。

  - Videolabs libmicrodns 0.1.0 的訊息剖析功能中存在一個可遭惡意利用的拒絕服務弱點。剖析 mdns_recv 中的 mDNS 訊息時，未檢查mdns_read_header 函式的傳回值，進而導致使用未初始化的變數，最終導致 null 指標解除參照，進而導致服務損毀。攻擊者可傳送一系列 mDNS 訊息來觸發此弱點 (CVE-2020-6078)。

  - 在Videolabs libmicrodns 0.1.0 的資源配置處理中存在一個可遭惡意利用的拒絕服務弱點。剖析 mDNS 訊息時若遇到錯誤，某些已配置的資料不會釋出，並可能透過資源耗盡而導致拒絕服務情形。攻擊者可重複傳送一個 mDNS 訊息，透過解碼 rr_decode 所執行的網域名稱來觸發此弱點 (CVE-2020-6079)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
214737	Ubuntu 18.04 LTS：libmicrodns 弱點 (USN-7239-1)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/1/28	critical
136640	GLSA-202005-10：libmicrodns：多個弱點	Nessus	Gentoo Local Security Checks	2020/5/15	2024/3/12	critical
136291	Debian DSA-4671-1：vlc - 安全性更新	Nessus	Debian Local Security Checks	2020/5/4	2024/3/13	critical
136422	VLC < 3.0.9 多個弱點	Nessus	Windows	2020/5/8	2024/3/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical