The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:2134-1 advisory.

  - UltraJSON (aka ujson) through 5.1.0 has a stack-based buffer overflow in Buffer_AppendIndentUnchecked     (called from encode). Exploitation can, for example, use a large amount of indentation. (CVE-2021-45958)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 9 host has packages installed that are affected by a vulnerability as referenced in the dla-2929 advisory.

  - UltraJSON (aka ujson) through 5.1.0 has a stack-based buffer overflow in Buffer_AppendIndentUnchecked     (called from encode). Exploitation can, for example, use a large amount of indentation. (CVE-2021-45958)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 9 ホストには、dla-2929 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - UltraJSON (別名 ujson) 5.1.0まででは、Buffer_AppendIndentUnchecked (encodeから呼び出される) にスタックベースのバッファオーバーフローがあります。たとえば、悪用により大量のインデントが使用される可能性があります。 (CVE-2021-45958)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2134-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - UltraJSON (別名 ujson) 5.1.0まででは、Buffer_AppendIndentUnchecked (encodeから呼び出される) にスタックベースのバッファオーバーフローがあります。例えば、悪用により大量のインデントが使用される可能性があります。(CVE-2021-45958)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 20.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-6629-2 advisory.

  - UltraJSON (aka ujson) through 5.1.0 has a stack-based buffer overflow in Buffer_AppendIndentUnchecked     (called from encode). Exploitation can, for example, use a large amount of indentation. (CVE-2021-45958)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6629-1 advisory.

  - UltraJSON (aka ujson) through 5.1.0 has a stack-based buffer overflow in Buffer_AppendIndentUnchecked     (called from encode). Exploitation can, for example, use a large amount of indentation. (CVE-2021-45958)

  - UltraJSON is a fast JSON encoder and decoder written in pure C with bindings for Python 3.7+. Affected     versions were found to improperly decode certain characters. JSON strings that contain escaped surrogate     characters not part of a proper surrogate pair were decoded incorrectly. Besides corrupting strings, this     allowed for potential key confusion and value overwriting in dictionaries. All users parsing JSON from     untrusted sources are vulnerable. From version 5.4.0, UltraJSON decodes lone surrogates in the same way as     the standard library's `json` module does, preserving them in the parsed output. Users are advised to     upgrade. There are no known workarounds for this issue. (CVE-2022-31116)

  - UltraJSON is a fast JSON encoder and decoder written in pure C with bindings for Python 3.7+. In versions     prior to 5.4.0 an error occurring while reallocating a buffer for string decoding can cause the buffer to     get freed twice. Due to how UltraJSON uses the internal decoder, this double free is impossible to trigger     from Python. This issue has been resolved in version 5.4.0 and all users should upgrade to UltraJSON     5.4.0. There are no known workarounds for this issue. (CVE-2022-31117)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 9 主机上安装的多个程序包受到 dla-2929 公告中提及的一个漏洞影响。

  - UltraJSON（也称为 ujson）5.1.0 及之前版本的 Buffer_AppendIndentUnchecked（从 encode 调用）中存在基于堆栈的缓冲区溢出漏洞。可以利用此漏洞使用大量缩进。(CVE-2021-45958)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2929 公告中提及的一個弱點影響。

  - UltraJSON (即 ujson) 5.1.0 及更早版本的 Buffer_AppendIndentUnchecked (從 encode 中呼叫) 中有一個堆疊型緩衝區溢位問題。惡意利用此問題可導致使用大量縮排。(CVE-2021-45958)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 22.04 LTS ホストには、USN-6629-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - UltraJSON (別名 ujson) 5.1.0まででは、Buffer_AppendIndentUnchecked (encode から呼び出される) にスタックベースのバッファオーバーフローがあります。例えば、悪用により大量のインデントが使用される可能性があります。(CVE-2021-45958)

  - UltraJSON は、Python 3.7+ 用のバインディングがある純粋な C で書かれた高速 JSON エンコーダおよびデコーダーです。影響を受けるバージョンは、特定の文字を不適切にデコードすることが判明しました。適切なサロゲートペアの一部ではないエスケープされたサロゲート文字を含む JSON 文字列が、正しくデコードされませんでした。これにより、文字列が破損するだけでなく、辞書でキーの取り違えや値の上書きが発生する可能性があります。信頼できないソースから JSON を解析するすべてのユーザーが脆弱です。バージョン 5.4.0 以降、UltraJSON はローンサロゲートを標準ライブラリの「json」モジュールが行うのと同じ方法でデコードし、解析された出力に保存します。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-31116)

  - UltraJSON は、Python 3.7+ 用のバインディングがある純粋な C で書かれた高速 JSON エンコーダおよびデコーダーです。5.4.0 より前のバージョンでは、文字列デコードのためにバッファを再割り当てする際にエラーが発生すると、バッファが 2 回解放される可能性があります。UltraJSON が内部デコーダーを使用する方法により、この二重解放は Python からトリガーできません。この問題はバージョン 5.4.0 で解決されており、すべてのユーザーは UltraJSON 5.4.0 にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-31117)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-6629-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - UltraJSON (別名 ujson) 5.1.0まででは、Buffer_AppendIndentUnchecked (encode から呼び出される) にスタックベースのバッファオーバーフローがあります。例えば、悪用により大量のインデントが使用される可能性があります。(CVE-2021-45958)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 LTS/18.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6629-1 公告中所提及的多個弱點影響。

  - UltraJSON (即 ujson) 5.1.0 及更早版本的 Buffer_AppendIndentUnchecked (從 encode 中呼叫) 中有一個堆疊型緩衝區溢位問題。惡意利用此問題可導致使用大量縮排。(CVE-2021-45958)

  - UltraJSON 是一種以純 C 撰寫的快速 JSON 編碼器和解碼器，具有 Python 3.7+ 的繫結。據發現，受影響的版本無法正確解碼某些字元。若 JSON 字串含有不屬於正確替代組的逸出替代字元，則其會遭到錯誤解碼。除了損毀字串，這還允許在字典中發生潛在的金鑰混淆和值覆寫。所有剖析來自未受信任來源之 JSON 的使用者都會受到影響。從 5.4.0 版開始，UltraJSON 會以與標準程式庫之 `json` 模組相同的方式解碼 lone 替代項目，並將其保留在已剖析的輸出中。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-31116)

  - UltraJSON 是一種以純 C 撰寫的快速 JSON 編碼器和解碼器，具有 Python 3.7+ 的繫結。在 5.4.0 之前的版本中，重新配置用於字串解碼的緩衝區時發生一個錯誤，可導致緩衝區釋放兩次。由於 UltraJSON 使用內部解碼器的方式，導致無法從 Python 觸發此重複釋放。此問題已在 5.4.0 版中解決，所有使用者皆應升級至 UltraJSON 5.4.0。目前沒有任何因應措施可解決此問題。(CVE-2022-31117)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6629-2 公告中所提及的一個弱點影響。

  - UltraJSON (即 ujson) 5.1.0 及更早版本的 Buffer_AppendIndentUnchecked (從 encode 中呼叫) 中有一個堆疊型緩衝區溢位問題。惡意利用此問題可導致使用大量縮排。(CVE-2021-45958)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6629-1 公告中提及的多个漏洞的影响。

  - UltraJSON（也称为 ujson）5.1.0 及之前版本的 Buffer_AppendIndentUnchecked（从 encode 调用）中存在基于堆栈的缓冲区溢出漏洞。例如，可恶意利用的是使用大量缩进。(CVE-2021-45958)

  - UltraJSON 是一种快速 JSON 编码器和解码器，以纯 C 语言编写，并带有适用于 Python 3.7+ 的绑定。据发现，受影响的版本无法正确解码某些字符。如果 JSON 字符串不属于正确代理对，并且包含转义的代理字符，则该字符串会被错误解码。除损坏字符串外，此问题还会在字典中造成潜在的密钥混淆和值覆盖。所有从不受信任来源解析 JSON 的用户都容易受到影响。从版本 5.4.0 开始，UltraJSON 会采用与标准库的 `json` 模块相同的方式解码 lone 代理，并在解析的输出中保留此类代理。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2022-31116)

  - UltraJSON 是一种快速 JSON 编码器和解码器，以纯 C 语言编写，并带有适用于 Python 3.7+ 的绑定。在低于 5.4.0 的版本中，为字符串解码重新分配缓冲区时会发生一个错误，此错误可导致缓冲区被释放两次。由于 UltraJSON 使用内部解码器的方式，此双重释放无法从 Python 触发。此问题已在版本 5.4.0 中解决，且所有用户均应升级到 UltraJSON 5.4.0。目前尚无针对此问题的解决方案。(CVE-2022-31117)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6629-2 公告中提及的一个漏洞影响。

  - UltraJSON（也称为 ujson）5.1.0 及之前版本的 Buffer_AppendIndentUnchecked（从 encode 调用）中存在基于堆栈的缓冲区溢出漏洞。例如，可恶意利用的是使用大量缩进。(CVE-2021-45958)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175535	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : python-ujson (SUSE-SU-2023:2134-1)	Nessus	SuSE Local Security Checks	2023/5/13	2023/7/14	medium
158510	Debian DLA-2929-1 : ujson - LTS security update	Nessus	Debian Local Security Checks	2022/3/2	2023/11/7	medium
158510	Debian DLA-2929-1：ujson - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/2	2023/11/7	medium
175535	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python-ujson (SUSE-SU-2023:2134-1)	Nessus	SuSE Local Security Checks	2023/5/13	2023/7/14	medium
190520	Ubuntu 20.04 LTS : UltraJSON vulnerability (USN-6629-2)	Nessus	Ubuntu Local Security Checks	2024/2/14	2024/2/14	medium
190410	Ubuntu 16.04 LTS / 18.04 LTS / 22.04 LTS : UltraJSON vulnerabilities (USN-6629-1)	Nessus	Ubuntu Local Security Checks	2024/2/12	2024/2/15	high
158510	Debian DLA-2929-1：ujson - LTS 安全更新	Nessus	Debian Local Security Checks	2022/3/2	2023/11/7	medium
158510	Debian DLA-2929-1：ujson - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/3/2	2023/11/7	medium
190410	Ubuntu 16.04 LTS/18.04 LTS/22.04 LTS: UltraJSON の脆弱性 (USN-6629-1)	Nessus	Ubuntu Local Security Checks	2024/2/12	2024/2/15	high
190520	Ubuntu 20.04 LTS : UltraJSON の脆弱性 (USN-6629-2)	Nessus	Ubuntu Local Security Checks	2024/2/14	2024/2/14	medium
190410	Ubuntu 16.04 LTS / 18.04 LTS / 22.04 LTS：UltraJSON 弱點 (USN-6629-1)	Nessus	Ubuntu Local Security Checks	2024/2/12	2024/2/15	high
190520	Ubuntu 20.04 LTS：UltraJSON 弱點 (USN-6629-2)	Nessus	Ubuntu Local Security Checks	2024/2/14	2024/2/14	medium
190410	Ubuntu 16.04 LTS / 18.04 LTS / 22.04 LTS：UltraJSON 漏洞 (USN-6629-1)	Nessus	Ubuntu Local Security Checks	2024/2/12	2024/2/15	high
190520	Ubuntu 20.04 LTS：UltraJSON 漏洞 (USN-6629-2)	Nessus	Ubuntu Local Security Checks	2024/2/14	2024/2/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

high

medium