The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:3745-1 advisory.

    - CVE-2024-7254: Fixed stack overflow vulnerability in Protocol Buffer (bsc#1230778)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3745-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-7254: プロトコルバッファのスタックオーバーフローの脆弱性を修正 (bsc#1230778)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上运行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-15617 公告中提及的一个漏洞影响。

  - 解析包含任意数量嵌套组/SGROUP 标签系列的不受信任的 Protocol Buffers 数据的任何项目都可能因超过堆栈限制（即 StackOverflow）而损坏。使用 DiscardUnknownFieldsParser 或 Java Protobuf Lite 解析器将嵌套组解析为未知字段，或针对 Protobuf 映射字段将嵌套组解析为未知字段，会造成无限递归，可能会被攻击者滥用。 (CVE-2024-7254)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-15617 公告中提及的一個弱點影響。

  - 任何剖析未受信任之通訊協定緩衝區資料 (含有任意數量的巢狀群組/ SGROUP 標籤系列) 的專案，可透過超出堆疊限制 (即 StackOverflow) 來損毀。使用 DiscardUnknownFieldsParser 或 Java Protobuf Lite 剖析器將巢狀群組視為未知欄位剖析，或針對 Protobuf 對應欄位，建立無限制的遞回，並可能遭攻擊者濫用。(CVE-2024-7254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:3747-1 advisory.

    - CVE-2024-7254: Fixed stack overflow vulnerability in Protocol Buffer (bsc#1230778)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:3746-1 advisory.

    - CVE-2024-7254: Fixed stack overflow vulnerability in Protocol Buffer (bsc#1230778)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-15617 advisory.

  - Any project that parses untrusted Protocol Buffers data containing an arbitrary number of nested groups /     series of SGROUP tags can corrupted by exceeding the stack limit i.e. StackOverflow. Parsing nested groups     as unknown fields with DiscardUnknownFieldsParser or Java Protobuf Lite parser, or against Protobuf map     fields, creates unbounded recursions that can be abused by an attacker. (CVE-2024-7254)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3747-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-7254: プロトコルバッファのスタックオーバーフローの脆弱性を修正 (bsc#1230778)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3746-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-7254: プロトコルバッファのスタックオーバーフローの脆弱性を修正 (bsc#1230778)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Atlassian Jira Service Management Data Center and Server (Jira Service Desk) のバージョンは、JSDSERVER-15617 のアドバイザリに記載された脆弱性の影響を受けます。

  - 任意の数のネストされたグループ/一連の SGROUP タグを含む信頼できないプロトコルバッファデータを解析するプロジェクトは、スタック制限 (StackOverflow など) を超えると破損する可能性があります。DiscardUnknownFieldsParser または Java Protobuf Lite パーサーでネストされたグループを未知のフィールドとして解析することで、または Protobuf マップフィールドに対して解析することで無限の再帰が作成され、これを攻撃者が悪用する可能性があります。(CVE-2024-7254)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209542	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : protobuf (SUSE-SU-2024:3745-1)	Nessus	SuSE Local Security Checks	2024/10/23	2024/10/23	high
209542	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: protobuf (SUSE-SU-2024:3745-1)	Nessus	SuSE Local Security Checks	2024/10/23	2024/10/23	high
209626	Atlassian Jira Service Management Data Center and Server 5.4.x < 5.4.27、5.12.x < 5.12.14 / 5.13.x < 5.17.4 / 10.0.x < 10.1.1 (JSDSERVER-15617)	Nessus	Misc.	2024/10/24	2024/10/25	high
209626	Atlassian Jira Service Management Data Center and Server 5.4.x < 5.4.27、5.12.x < 5.12.14 / 5.13.x < 5.17.4 / 10.0.x < 10.1.1 (JSDSERVER-15617)	Nessus	Misc.	2024/10/24	2024/10/25	high
209543	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : protobuf (SUSE-SU-2024:3747-1)	Nessus	SuSE Local Security Checks	2024/10/23	2024/10/23	high
209544	SUSE SLED15 / SLES15 Security Update : protobuf (SUSE-SU-2024:3746-1)	Nessus	SuSE Local Security Checks	2024/10/23	2024/10/23	high
209626	Atlassian Jira Service Management Data Center and Server 5.4.x < 5.4.27, 5.12.x < 5.12.14 / 5.13.x < 5.17.4 / 10.0.x < 10.1.1 (JSDSERVER-15617)	Nessus	Misc.	2024/10/24	2024/10/25	high
209543	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: protobuf (SUSE-SU-2024:3747-1)	Nessus	SuSE Local Security Checks	2024/10/23	2024/10/23	high
209544	SUSE SLED15/ SLES15 のセキュリティ更新: protobuf (SUSE-SU-2024:3746-1)	Nessus	SuSE Local Security Checks	2024/10/23	2024/10/23	high
209626	Atlassian Jira Service Management Data Center and Server 5.4.x < 5.4.27、5.12.x < 5.12.14 / 5.13.x < 5.17.4 / 10.0.x < 10.1.1 (JSDSERVER-15617)	Nessus	Misc.	2024/10/24	2024/10/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high