Fix for CVE-2018-1999023, other bugfixes.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2018-1999023の修正、その他のバグ修正：

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -Battle for Wesnoth 项目版本 1.7.0 到 1.14.3 在 Lua 脚本引擎中包含一个代码注入漏洞可导致在沙盒之外执行代码。可通过加载特别构建的已保存的游戏、联网游戏、回放和播放器内容利用此攻击。
    (CVE-2018-1999023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Battle for Wesnoth Project 1.7.0 至 1.14.3 版在 Lua 指令碼引擎中含有一個程式碼插入弱點可導致在沙箱之外執行程式碼。似乎可以透過載入特製的已儲存遊戲、網路遊戲、重播和播放器內容惡意利用此攻擊。
    (CVE-2018-1999023)

請注意，Nessus 依賴供應商報告的套件存在。

shadowmによる報告:

深刻なバグがゲームクライアントで見つかりました。これにより、悪意のあるユーザーが、アドオン、保存、リプレイ、またはネットワークゲームで特別に細工されたコードを使用することで、Luaエンジンを介して任意のコードを実行する可能性があります。この問題は、Wesnothバージョン1.7.0以降のすべてのプラットフォームとすべての既存のリリースに影響を与えます。すべての以前のバージョンのユーザーは、すぐにアップグレードする必要があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wesnoth Project バージョン 1.7.0 から 1.14.3 には、Lua スクリプトエンジンにコードインジェクションの脆弱性が含まれています。これにより、サンドボックス外でコードが実行される可能性があります。この攻撃は、特別に細工された保存されたゲーム、ネットワーク化されたゲーム、リプレイ、およびプレーヤーコンテンツのロードを通じて、悪用される可能性があります。
    (CVE-2018-1999023)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

shadowm reports :

A severe bug was found in the game client which could allow a malicious user to execute arbitrary code through the Lua engine by using specially crafted code in add-ons, saves, replays, or networked games. This issue affects all platforms and all existing releases since Wesnoth version 1.7.0. Users of all previous version should upgrade immediately.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Battle for Wesnoth Project version 1.7.0 through 1.14.3 contains a Code Injection vulnerability in the     Lua scripting engine that can result in code execution outside the sandbox. This attack appear to be     exploitable via Loading specially-crafted saved games, networked games, replays, and player content.
    (CVE-2018-1999023)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
120845	Fedora 28 : wesnoth (2018-dc339c6534)	Nessus	Fedora Local Security Checks	1/3/2019	6/28/2024	high
111473	Fedora 27 : wesnoth (2018-9c0b765d2d)	Nessus	Fedora Local Security Checks	8/2/2018	8/30/2024	high
120845	Fedora 28：wesnoth（2018-dc339c6534）	Nessus	Fedora Local Security Checks	1/3/2019	6/28/2024	high
111473	Fedora 27：wesnoth（2018-9c0b765d2d）	Nessus	Fedora Local Security Checks	8/2/2018	8/30/2024	high
258357	Linux Distros 未修补的漏洞：CVE-2018-1999023	Nessus	Misc.	8/30/2025	8/30/2025	high
258357	Linux Distros 未修補的弱點：CVE-2018-1999023	Nessus	Misc.	8/30/2025	8/30/2025	high
117723	FreeBSD: wesnoth -- コードインジェクションの脆弱性（bad59128-c188-11e8-9d40-f0def10dca57）	Nessus	FreeBSD Local Security Checks	9/27/2018	3/21/2022	high
258357	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1999023	Nessus	Misc.	8/30/2025	8/30/2025	high
117723	FreeBSD : wesnoth -- Code Injection vulnerability (bad59128-c188-11e8-9d40-f0def10dca57)	Nessus	FreeBSD Local Security Checks	9/27/2018	3/21/2022	high
258357	Linux Distros Unpatched Vulnerability : CVE-2018-1999023	Nessus	Misc.	8/30/2025	8/30/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high