The remote host is affected by the vulnerability described in GLSA-202007-20 (fuseiso: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in fuseiso. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted ISO       file using fuseiso, possibly resulting in execution of arbitrary code       with the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

FUSE をベースにしている ISO 9660 ファイルシステムのユーザー空間実装である fuseiso に、いくつかの脆弱性があることが判明しました。

- CVE-2015-8836 スタックベースのバッファオーバーフローにより、ユーザーを騙して細工された ISO 9660 ファイルシステムをマウントさせることのできる攻撃者が、サービス拒否（クラッシュ）を引き起こし、任意のコードを実行することが可能です。

- CVE-2015-8837 ヒープベースのバッファオーバーフローにつながる整数オーバーフローにより、（ユーザーを騙して細工された ISO 9660 ファイルシステムをマウントさせることのできる）攻撃者が、サービス拒否（クラッシュ）を引き起こし、任意のコードを実行することが可能です。

远程主机受到 GLSA-202007-20 中所述漏洞的影响（fuseiso：多个漏洞）

    在 fuseiso 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 fuseiso 打开特别构建的 ISO 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-202007-20 中所述的弱點影響 (fuseiso：多個弱點)

    已在 fuseiso 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟使用 fuseiso 的特製 ISO 檔案，可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FuseISO 20070708 的 isofs.c 中，isofs_real_readdir 函数中的基于堆栈的缓冲区溢出允许远程攻击者通过 ISO 文件中的长路径名造成拒绝服务（应用程序崩溃）或可能执行任意代码。 (CVE-2015-8837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FuseISO 20070708 の isofs.c における isofs_real_readdir 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、ISO ファイルの長いパス名を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。 （CVE-2015-8837）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

據發現，fuseiso (以 FUSE 為基礎的 ISO 9660 檔案系統的使用者空間實作) 中含有數個弱點。

- CVE-2015-8836 堆疊型緩衝區溢位問題可能會允許可誘騙使用者掛載特製 ISO 9660 檔案系統的攻擊者造成拒絕服務 (當機)，或可能執行任意程式碼。

- CVE-2015-8837 整數溢位問題會導致堆積型緩衝區溢位，這可讓攻擊者 (可誘騙使用者掛載特製 ISO 9660 檔案系統) 造成拒絕服務 (當機)，或可能執行任意程式碼。

已发现 fuseiso（基于 FUSE 的 ISO 9660 文件系统的用户空间实现）中包含多个漏洞。

- CVE-2015-8836 攻击者如能诱骗用户挂载特别构建的 ISO 9660 文件系统，即可利用基于堆栈的缓冲区溢出造成拒绝服务（崩溃），或可能执行任意代码。

- CVE-2015-8837 整数溢出会导致基于堆的缓冲区溢出，攻击者如能诱骗用户挂载特别构建的 ISO 9660 文件系统，即可利用所述缓冲区溢出造成拒绝服务（崩溃），或可能执行任意代码。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 FuseISO 20070708 的 isofs.c 中，isofs_real_readdir 函式存有一個堆疊型緩衝區溢位問題，允許遠端攻擊者透過 ISO 檔案中的長路徑名稱，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。 (CVE-2015-8837)

請注意，Nessus 依賴供應商報告的套件存在。

According to the versions of the fuseiso package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Integer overflow in the isofs_real_read_zf function in isofs.c in FuseISO 20070708 might allow remote     attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a     large ZF block size in an ISO file, leading to a heap-based buffer overflow. (CVE-2015-8836)

  - Stack-based buffer overflow in the isofs_real_readdir function in isofs.c in FuseISO 20070708 allows     remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a     long pathname in an ISO file. (CVE-2015-8837)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Stack-based buffer overflow in the isofs_real_readdir function in isofs.c in FuseISO 20070708 allows     remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a     long pathname in an ISO file. (CVE-2015-8837)

Note that Nessus relies on the presence of the package as reported by the vendor.

It was discovered that fuseiso, a user-space implementation of the ISO 9660 file system based on FUSE, contains several vulnerabilities.

  - CVE-2015-8836     A stack-based buffer overflow may allow attackers who     can trick a user into mounting a crafted ISO 9660 file     system to cause a denial of service (crash), or,     potentially, execute arbitrary code.

  - CVE-2015-8837     An integer overflow leads to a heap-based buffer     overflow, which allows an attacker (who can trick a user     into mounting a crafted ISO 9660 file system) to cause a     denial of service (crash), or, potentially, execute     arbitrary code.

ID	Name	Product	Family	Published	Updated	Severity
138943	GLSA-202007-20 : fuseiso: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	7/27/2020	2/28/2024	high
90551	Debian DSA-3551-1：fuseiso - セキュリティ更新	Nessus	Debian Local Security Checks	4/18/2016	1/11/2021	high
138943	GLSA-202007-20 ：fuseiso：多个漏洞	Nessus	Gentoo Local Security Checks	7/27/2020	2/28/2024	high
138943	GLSA-202007-20 : fuseiso：多個弱點	Nessus	Gentoo Local Security Checks	7/27/2020	2/28/2024	high
219224	Linux Distros 未修补的漏洞: CVE-2015-8837	Nessus	Misc.	3/4/2025	8/24/2025	high
219224	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8837	Nessus	Misc.	3/4/2025	8/24/2025	high
90551	Debian DSA-3551-1：fuseiso - 安全性更新	Nessus	Debian Local Security Checks	4/18/2016	1/11/2021	high
90551	Debian DSA-3551-1：fuseiso - 安全更新	Nessus	Debian Local Security Checks	4/18/2016	1/11/2021	high
219224	Linux Distros 未修補弱點：CVE-2015-8837	Nessus	Misc.	3/4/2025	8/24/2025	high
159094	EulerOS 2.0 SP5 : fuseiso (EulerOS-SA-2022-1319)	Nessus	Huawei Local Security Checks	3/21/2022	11/3/2023	high
219224	Linux Distros Unpatched Vulnerability : CVE-2015-8837	Nessus	Misc.	3/4/2025	8/24/2025	high
161567	EulerOS 2.0 SP3 : fuseiso (EulerOS-SA-2022-1719)	Nessus	Huawei Local Security Checks	5/26/2022	10/26/2023	high
90551	Debian DSA-3551-1 : fuseiso - security update	Nessus	Debian Local Security Checks	4/18/2016	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high