リモートの Debian 11 ホストには、dsa-5318 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2022.11 以前の Linaro Automated Validation Architecture (LAVA) では、有効な認証情報を持つユーザーが、再帰的な XML エンティティ拡張を引き起こす細工された XMLRPC リクエストを送信し、サーバーのメモリの過剰使用とサービス拒否を引き起こす可能性があります。(CVE-2022-44641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3276 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2022.11 以前の Linaro Automated Validation Architecture (LAVA) では、有効な認証情報を持つユーザーが、再帰的な XML エンティティ拡張を引き起こす細工された XMLRPC リクエストを送信し、サーバーのメモリの過剰使用とサービス拒否を引き起こす可能性があります。(CVE-2022-44641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5318 公告中提及的一個弱點影響。

  - 在 Linaro Automated Validation Architecture (LAVA) 2022.11 之前的版本中，擁有有效憑證的使用者會提交建構的 XMLRPC 要求，造成遞回 XML 實體擴充，進而導致過度使用伺服器上的記憶體和拒絕服務。(CVE-2022-44641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3276 公告中提及的一個弱點影響。

  - 在 Linaro Automated Validation Architecture (LAVA) 2022.11 之前的版本中，擁有有效憑證的使用者會提交建構的 XMLRPC 要求，造成遞回 XML 實體擴充，進而導致過度使用伺服器上的記憶體和拒絕服務。(CVE-2022-44641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5318 公告中提及的一个漏洞影响。

  - 在低于 2022.11 的 Linaro 自动验证架构 (LAVA) 中，具有有效凭据的用户可提交特制的 XMLRPC 请求，这些请求造成递归 XML 实体扩展，从而导致服务器上内存过度使用和拒绝服务。 (CVE-2022-44641)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3276 公告中提及的一个漏洞影响。

  - 在低于 2022.11 的 Linaro 自动验证架构 (LAVA) 中，具有有效凭据的用户可提交特制的 XMLRPC 请求，这些请求造成递归 XML 实体扩展，从而导致服务器上内存过度使用和拒绝服务。 (CVE-2022-44641)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5318 advisory.

  - In Linaro Automated Validation Architecture (LAVA) before 2022.11, users with valid credentials can submit     crafted XMLRPC requests that cause a recursive XML entity expansion, leading to excessive use of memory on     the server and a Denial of Service. (CVE-2022-44641)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3276 advisory.

  - In Linaro Automated Validation Architecture (LAVA) before 2022.11, users with valid credentials can submit     crafted XMLRPC requests that cause a recursive XML entity expansion, leading to excessive use of memory on     the server and a Denial of Service. (CVE-2022-44641)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
170046	Debian DSA-5318-1: lava - セキュリティ更新	Nessus	Debian Local Security Checks	1/14/2023	1/14/2023	medium
170206	Debian DLA-3276-1: lava - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	1/20/2023	1/20/2023	medium
170046	Debian DSA-5318-1：lava - 安全性更新	Nessus	Debian Local Security Checks	1/14/2023	1/14/2023	medium
170206	Debian DLA-3276-1：lava - LTS 安全性更新	Nessus	Debian Local Security Checks	1/20/2023	1/20/2023	medium
170046	Debian DSA-5318-1：lava - 安全更新	Nessus	Debian Local Security Checks	1/14/2023	1/14/2023	medium
170206	Debian DLA-3276-1：lava - LTS 安全更新	Nessus	Debian Local Security Checks	1/20/2023	1/20/2023	medium
170046	Debian DSA-5318-1 : lava - security update	Nessus	Debian Local Security Checks	1/14/2023	1/14/2023	medium
170206	Debian DLA-3276-1 : lava - LTS security update	Nessus	Debian Local Security Checks	1/20/2023	1/20/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium