The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2023:3385-1 advisory.

  - janino 3.1.9 and earlier are subject to denial of service (DOS) attacks when using the expression     evaluator.guess parameter name method. If the parser runs on user-supplied input, an attacker could supply     content that causes the parser to crash due to a stack overflow. (CVE-2023-33546)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 3385-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - janino 3.1.9 以前では、式の evaluator.guess パラメーター名メソッドを使用する際に、サービス拒否 (DOS) 攻撃の対象となる可能性があります。パーサーがユーザーから提供された入力で実行される場合、攻撃者はスタックオーバーフローによりパーサーがクラッシュする原因となるコンテンツを提供する可能性があります。(CVE-2023-33546)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Janino 3.1.9 and earlier are subject to denial of service (DOS) attacks when using the expression     evaluator.guess parameter name method. If the parser runs on user-supplied input, an attacker could supply     content that causes the parser to crash due to a stack overflow. NOTE: this is disputed by multiple     parties because Janino is not intended for use with untrusted input. (CVE-2023-33546)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Janino 3.1.9 以前は、式 evaluator.guess パラメーター名メソッドを使用する際に、サービス拒否（DOS）攻撃の対象となります。パーサーがユーザー指定の入力で実行される場合、攻撃者が、スタックオーバーフローのためにパーサーをクラッシュさせるコンテンツを供給する可能性があります。注：Janino は信頼できない入力での使用を意図していないため、これは複数の当事者によって争われています。 （CVE-2023-33546）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用運算式 evaluator.guess 參數名稱方法時，Janino 3.1.9 及更舊版本容易遭受拒絕服務 (DOS) 攻擊。如果剖析器針對使用者提供的輸入執行，則攻擊者可提供導致剖析器因堆疊溢位而損毀的內容。注意：此問題受到多方爭議，因為 Janino 並非預定用於未受信任的輸入。 (CVE-2023-33546)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Janino 3.1.9 和更早版本在使用表达式 evaluator.guess 参数名称方法时受到拒绝服务 (DOS) 攻击。如果解析器根据用户提供的输入运行，攻击者可提供导致解析器因堆栈溢出而崩溃的内容。注意：这一点受到多方的争议，因为 Janino 不适用于不受信任的输入。 (CVE-2023-33546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180134	openSUSE 15 Security Update : janino (SUSE-SU-2023:3385-1)	Nessus	SuSE Local Security Checks	2023/8/24	2023/11/8	medium
180134	openSUSE 15 セキュリティ更新: janino (SUSE-SU-2023:3385-1)	Nessus	SuSE Local Security Checks	2023/8/24	2023/11/8	medium
226539	Linux Distros Unpatched Vulnerability : CVE-2023-33546	Nessus	Misc.	2025/3/5	2025/8/27	medium
226539	Linux Distros のパッチ未適用の脆弱性: CVE-2023-33546	Nessus	Misc.	2025/3/5	2025/8/27	medium
226539	Linux Distros 未修補弱點：CVE-2023-33546	Nessus	Misc.	2025/3/5	2025/8/27	medium
226539	Linux Distros 未修补的漏洞: CVE-2023-33546	Nessus	Misc.	2025/3/5	2025/8/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium