The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-2698 advisory.

  - A buffer over-read vulnerability exists in bl <4.0.3, <3.0.1, <2.2.1, and <1.2.3 which could allow an     attacker to supply user input (even typed) that if it ends up in consume() argument and can become     negative, the BufferList state can be corrupted, tricking it into exposing uninitialized memory via     regular .slice() calls. (CVE-2020-8244)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのDebian 9ホストには、dla-2698のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -bl <4.0.3、<3.0.1、<2.2.1、および <1.2.3にバッファオーバーリードの脆弱性が存在し、これにより、攻撃者が、consume()引数で終わり、負の値になる可能性がある場合に、BufferListの状態が破損する可能性があるユーザー入力（タイプされたものでも）を提供し、騙して正規の .slice()呼び出しで初期化されていないメモリを漏洩する可能性があります。（CVE-2020-8244）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 18.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-5098-1 advisory.

  - A buffer over-read vulnerability exists in bl <4.0.3, <3.0.1, <2.2.1, and <1.2.3 which could allow an     attacker to supply user input (even typed) that if it ends up in consume() argument and can become     negative, the BufferList state can be corrupted, tricking it into exposing uninitialized memory via     regular .slice() calls. (CVE-2020-8244)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM host has a package installed that is affected by a vulnerability as referenced in the USN-5159-1 advisory.

  - A buffer over-read vulnerability exists in bl <4.0.3, <3.0.1, <2.2.1, and <1.2.3 which could allow an     attacker to supply user input (even typed) that if it ends up in consume() argument and can become     negative, the BufferList state can be corrupted, tricking it into exposing uninitialized memory via     regular .slice() calls. (CVE-2020-8244)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 9 主機上安裝的一個套件受 dla-2698 公告中提及的一個弱點影響。

  - bl <4.0.3、<3.0.1、<2.2.1 和 <1.2.3 中存在一個緩衝區過度讀取弱點，其可允許攻擊者提供以 consume() 引數結尾的使用者輸入 (甚至是鍵入內容)，但可能變成負值，並且 BufferList 狀態可能遭到損毀，進而誘騙其透過一般 .slice() 呼叫洩漏未初始化的記憶體。(CVE-2020-8244)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的一个程序包受到 dla-2698 公告中提及的一个漏洞影响。

  - 低于 4.0.3、3.0.1、2.2.1 和 1.2.3 的 bl 中存在缓冲区过度读取漏洞，如果是以 consume() 参数结尾且参数值可以为负值，则攻击者可利用此漏洞，通过 regular .slice() 调用，提供相应的用户输入（甚至键入），破坏 BufferList 状态，进而诱骗其暴露未初始化的内存。(CVE-2020-8244)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのUbuntu 18.04 LTSホストには、USN-5098-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -bl <4.0.3、<3.0.1、<2.2.1、および <1.2.3にバッファオーバーリードの脆弱性が存在し、これにより、攻撃者が、consume()引数で終わり、負の値になる可能性がある場合に、BufferListの状態が破損する可能性があるユーザー入力（タイプされたものでも）を提供し、騙して正規の .slice()呼び出しで初期化されていないメモリを漏洩する可能性があります。（CVE-2020-8244）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM ホストには、USN-5159-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -bl <4.0.3、<3.0.1、<2.2.1、および <1.2.3にバッファオーバーリードの脆弱性が存在し、これにより、攻撃者が、consume()引数で終わり、負の値になる可能性がある場合に、BufferListの状態が破損する可能性があるユーザー入力（タイプされたものでも）を提供し、騙して正規の .slice()呼び出しで初期化されていないメモリを漏洩する可能性があります。（CVE-2020-8244）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM 主機上安裝的套件受到 USN-5159-1 公告中所提及的一個弱點影響。

  - bl <4.0.3、<3.0.1、<2.2.1 和 <1.2.3 中存在一個緩衝區過度讀取弱點，其可允許攻擊者提供以 consume() 引數結尾的使用者輸入 (甚至是鍵入內容)，但可能變成負值，並且 BufferList 狀態可能遭到損毀，進而誘騙其透過一般 .slice() 呼叫洩漏未初始化的記憶體。(CVE-2020-8244)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-5098-1 公告中所提及的一個弱點影響。

  - bl <4.0.3、<3.0.1、<2.2.1 和 <1.2.3 中存在一個緩衝區過度讀取弱點，其可允許攻擊者提供以 consume() 引數結尾的使用者輸入 (甚至是鍵入內容)，但可能變成負值，並且 BufferList 狀態可能遭到損毀，進而誘騙其透過一般 .slice() 呼叫洩漏未初始化的記憶體。(CVE-2020-8244)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-5098-1 公告中提及的漏洞的影响。

  - 低于 4.0.3、3.0.1、2.2.1 和 1.2.3 的 bl 中存在缓冲区过度读取漏洞，如果是以 consume() 参数结尾且参数值可以为负值，则攻击者可利用此漏洞，通过 regular .slice() 调用，提供相应的用户输入（甚至键入），破坏 BufferList 状态，进而诱骗其暴露未初始化的内存。(CVE-2020-8244)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM 主机上安装的程序包受到 USN-5159-1 公告中提及的一个漏洞影响。

  - 低于 4.0.3、3.0.1、2.2.1 和 1.2.3 的 bl 中存在缓冲区过度读取漏洞，如果是以 consume() 参数结尾且参数值可以为负值，则攻击者可利用此漏洞，通过 regular .slice() 调用，提供相应的用户输入（甚至键入），破坏 BufferList 状态，进而诱骗其暴露未初始化的内存。(CVE-2020-8244)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
151264	Debian DLA-2698-1 : node-bl - LTS security update	Nessus	Debian Local Security Checks	2021/7/1	2023/12/11	medium
151264	Debian DLA-2698-1：node-bl - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/7/1	2023/12/11	medium
153856	Ubuntu 18.04 LTS : bl vulnerability (USN-5098-1)	Nessus	Ubuntu Local Security Checks	2021/10/4	2023/10/16	medium
183710	Ubuntu 16.04 ESM : bl vulnerability (USN-5159-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	medium
151264	Debian DLA-2698-1：node-bl - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/7/1	2023/12/11	medium
151264	Debian DLA-2698-1：node-bl - LTS 安全更新	Nessus	Debian Local Security Checks	2021/7/1	2023/12/11	medium
153856	Ubuntu 18.04 LTS：blの脆弱性（USN-5098-1）	Nessus	Ubuntu Local Security Checks	2021/10/4	2023/10/16	medium
183710	Ubuntu 16.04 ESM: blの脆弱性（USN-5159-1）	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	medium
183710	Ubuntu 16.04 ESM：bl 弱點 (USN-5159-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	medium
153856	Ubuntu 18.04 LTS：bl 弱點 (USN-5098-1)	Nessus	Ubuntu Local Security Checks	2021/10/4	2023/10/16	medium
153856	Ubuntu 18.04 LTS：bl 漏洞 (USN-5098-1)	Nessus	Ubuntu Local Security Checks	2021/10/4	2023/10/16	medium
183710	Ubuntu 16.04 ESM：bl 漏洞 (USN-5159-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium