The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libyang: NULL pointer dereference in read_yin_leaf() (CVE-2021-28906)

  - libyang: NULL pointer dereference via lysp_stmt_validate_value at lys_parse_mem.c (CVE-2023-26917)

  - In function read_yin_container() in libyang <= v1.0.225, it doesn't check whether the value of     retval->ext[r] is NULL. In some cases, it can be NULL, which leads to the operation of     retval->ext[r]->flags that results in a crash. (CVE-2021-28902)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3245-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libyang <= v1.0.225 の関数 read_yin_container() で、retval->ext[r] の値が NULL であるかどうかがチェックされません。場合によっては、NULL になる可能性があり、そのために retval->ext[r]->flags の操作が発生し、クラッシュが発生します。(CVE-2021-28902)

  - libyang <= v1.0.225 のスタックオーバーフローにより、関数 lyxml_parse_mem() を通じてサービス拒否が発生する可能性があります。
    lyxml_parse_elem() 関数が再帰的に呼び出され、スタックスペースを消費し、クラッシュを引き起こします。
    (CVE-2021-28903)

  - libyang <= v1.0.225 の関数 ext_get_plugin() で、リビジョンの値が NULL であるかどうかがチェックされません。リビジョンが NULL の場合、strcmp(revision, ext_plugins[u].revision) の操作によりクラッシュが発生します。(CVE-2021-28904)

  - libyang <= v1.0.225 の関数 read_yin_leaf() で、retval->ext[r] の値が NULL であるかどうかがチェックされません。場合によっては、NULL になる可能性があり、そのために retval->ext[r]->flags の操作が発生し、クラッシュが発生します。(CVE-2021-28906)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機會受到 GLSA-202107-54 中所述的弱點影響 (libyang：多個弱點)

    在 libyang 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机会受到 GLSA-202107-54 中所述漏洞的影响（libyang：多个漏洞）

    在 libyang 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

The remote host is affected by the vulnerability described in GLSA-202107-54 (libyang: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libyang. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3245-1 advisory.

  - In function read_yin_container() in libyang <= v1.0.225, it doesn't check whether the value of     retval->ext[r] is NULL. In some cases, it can be NULL, which leads to the operation of     retval->ext[r]->flags that results in a crash. (CVE-2021-28902)

  - A stack overflow in libyang <= v1.0.225 can cause a denial of service through function lyxml_parse_mem().
    lyxml_parse_elem() function will be called recursively, which will consume stack space and lead to crash.
    (CVE-2021-28903)

  - In function ext_get_plugin() in libyang <= v1.0.225, it doesn't check whether the value of revision is     NULL. If revision is NULL, the operation of strcmp(revision, ext_plugins[u].revision) will lead to a     crash. (CVE-2021-28904)

  - In function read_yin_leaf() in libyang <= v1.0.225, it doesn't check whether the value of retval->ext[r]     is NULL. In some cases, it can be NULL, which leads to the operation of retval->ext[r]->flags that results     in a crash. (CVE-2021-28906)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
199463	RHEL 8 : libyang (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/4	high
164976	SUSE SLES15 / openSUSE 15 セキュリティ更新: libyang (SUSE-SU-2022:3245-1)	Nessus	SuSE Local Security Checks	2022/9/13	2023/7/14	high
156981	GLSA-202107-54：libyang：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
156981	GLSA-202107-54：libyang：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
156981	GLSA-202107-54 : libyang: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
164976	SUSE SLES15 Security Update : libyang (SUSE-SU-2022:3245-1)	Nessus	SuSE Local Security Checks	2022/9/13	2023/7/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high