检测
分析学
DebianDLA-3505-1:gst插件良好1.0-LTS安全更新
关键值奈苏斯插件ID 178840
语言 :
简表
Debian远程主机缺安全相关更新描述性
远程Debian 10主机安装受dla-3505咨询中引用的脆弱性影响的包整数溢出导致FLAC图像标记处理堆叠(CVE-2023-37327)(CVE-2023-37327)(CVE-2023-37327)
注意Nessus没有测试这一问题,而是只依赖应用自报版号
求解
升级gst插件良好1.0包debian 10Cruce3版本中问题已经解决
并见
http://www.nessus.org/u?91533ee1
https://www.debian.org/lts/security/2023/dla-3505
https://security-tracker.debian.org/tracker/CVE-2023-37327
https://packages.debian.org/source/buster/gst-plugins-good1.0
插件细节
严重性 :临界点
身份证 :178840
文件名 :debian_DLA-3505.nasl
版本化 :1.0
类型 :本地化
代理 :unix连接
家庭问题 :Debian局部安全检查
发布 :7/26/2023
更新 :7/26/2023
支持传感器 :无代理评估,无疑评估代理,内苏斯代理
风险信息
VPR
风险因子 :中度
分数 :5点9分
CVSS v2
风险因子 :高位
基础评分 :九九
时间评分 :6.7
向量 :CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:P
CVSS评分源 :CVE2023-37327
CVSSv3
风险因子 :临界点
基础评分 :九点八
时间评分 :8.5
向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间向量 :CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE系统 :p-cpe:/a:debian:debian_linux:gstreamer1.0-gtk3,p-cpe:/a:debian:debian_linux:gstreamer1.0-plugins-good,p-cpe:/a:debian:debian_linux:gstreamer1.0-plugins-good-dbg,p-cpe:/a:debian:debian_linux:gstreamer1.0-plugins-good-doc,p-cpe:/a:debian:debian_linux:gstreamer1.0-pulseaudio,p-cpe:/a:debian:debian_linux:gstreamer1.0-qt5,cpe:/o:debian:debian_linux:10.0
需要kb项 :Host/local_checks_enabled,Host/Debian/release,Host/Debian/dpkg-l
开发易斯 :无已知利用
补丁发布日期 :7/25/2023
漏洞发布日期 :7/2023
参考信息
CVE系统 :CVE2023-37327