Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Squirrel 至 2.2.5 和 3.x 至 3.1 中的 sqclass.cpp 允許超出邊界讀取 (在核心解譯器中)這可導致程式碼執行。如果受害者執行攻擊者控制的 squirrel 指令碼即使檔案系統函式等所有危險功能已停用攻擊者還是可能破解 squirrel 指令碼沙箱。攻擊者可能濫用此錯誤將目標鎖定 (例如) 允許透過 SquirrelScripts 自訂的雲端服務或透過內嵌 Squirrel Engine 的視訊遊戲散佈惡意程式碼。 (CVE-2021-41556)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Squirrel 到 2.2.5 和 3.x 到 3.1 中的 sqclass.cpp 允许越界读取在核心解释器中可导致代码执行。如果受害者执行攻击者控制的 squirrel 脚本即使已禁用所有危险功能例如文件系统功能攻击者也可能突破 squirrel 脚本沙盒。攻击者可能滥用此缺陷例如将目标锁定为允许通过 SquirrelScripts 进行自定义的云服务或通过嵌入 Squirrel Engine 的视频游戏分发恶意软件。 (CVE-2021-41556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2023:0080-1 advisory.

  - sqclass.cpp in Squirrel through 2.2.5 and 3.x through 3.1 allows an out-of-bounds read (in the core     interpreter) that can lead to Code Execution. If a victim executes an attacker-controlled squirrel script,     it is possible for the attacker to break out of the squirrel script sandbox even if all dangerous     functionality such as File System functions has been disabled. An attacker might abuse this bug to target     (for example) Cloud services that allow customization via SquirrelScripts, or distribute malware through     video games that embed a Squirrel Engine. (CVE-2021-41556)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - sqclass.cpp in Squirrel through 2.2.5 and 3.x through 3.1 allows an out-of-bounds read (in the core     interpreter) that can lead to Code Execution. If a victim executes an attacker-controlled squirrel script,     it is possible for the attacker to break out of the squirrel script sandbox even if all dangerous     functionality such as File System functions has been disabled. An attacker might abuse this bug to target     (for example) Cloud services that allow customization via SquirrelScripts, or distribute malware through     video games that embed a Squirrel Engine. (CVE-2021-41556)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0080-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - Squirrel 2.2.5 まで、および 3.x から 3.1 までの sqclass.cpp では、領域外読み取り (コアインタープリター内で) が行われ、コードの実行につながる可能性があります。攻撃者が制御するリススクリプトを被害者が実行した場合、ファイルシステム機能などのすべての危険な機能が無効にされている場合でも、攻撃者が squirrel スクリプトサンドボックスから抜け出す可能性があります。攻撃者がこのバグを悪用して、(例) SquirrelScripts によるカスタマイズを可能にするクラウドサービスを標的としたり、Squirrel Engine を組み込んだビデオゲームを通じてマルウェアを配布したりする可能性があります。(CVE-2021-41556)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Squirrel 2.2.5 まで、および 3.x から 3.1 までの sqclass.cpp では、領域外読み取り (コアインタープリター内で) が行われ、コードの実行につながる可能性があります。攻撃者が制御するリススクリプトを被害者が実行した場合、ファイルシステム機能などのすべての危険な機能が無効にされている場合でも、攻撃者が squirrel スクリプトサンドボックスから抜け出す可能性があります。攻撃者がこのバグを悪用して、(例) SquirrelScripts によるカスタマイズを可能にするクラウドサービスを標的としたり、Squirrel Engine を組み込んだビデオゲームを通じてマルウェアを配布したりする可能性があります。(CVE-2021-41556)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
251088	Linux Distros 未修補的弱點：CVE-2021-41556	Nessus	Misc.	2025/8/18	2025/10/14	critical
251088	Linux Distros 未修补的漏洞：CVE-2021-41556	Nessus	Misc.	2025/8/18	2025/10/14	critical
173383	openSUSE 15 Security Update : squirrel (openSUSE-SU-2023:0080-1)	Nessus	SuSE Local Security Checks	2023/3/24	2023/4/20	critical
251088	Linux Distros Unpatched Vulnerability : CVE-2021-41556	Nessus	Misc.	2025/8/18	2025/10/14	critical
173383	openSUSE 15 セキュリティ更新 : squirrel (openSUSE-SU-2023:0080-1)	Nessus	SuSE Local Security Checks	2023/3/24	2023/4/20	critical
251088	Linux Distros のパッチ未適用の脆弱性: CVE-2021-41556	Nessus	Misc.	2025/8/18	2025/10/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical