Aleksandar Nikolic 發現 Botan 密碼編譯程式庫的 x509 剖析器中存在一個錯誤，此錯誤會造成超出邊界記憶體讀取，進而導致在處理格式錯誤的憑證時引發拒絕服務或資訊洩漏。

X509 DN 字串比較存在一個錯誤，會造成超出邊界讀取。此問題會造成資訊洩漏、拒絕服務，或可能產生錯誤的憑證驗證結果。針對 Debian 7「Wheezy」，這些問題已在 1.10.5-1+deb7u3 版本中修正。我們建議您升級 botan1.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aleksandar Nikolic 发现如果处理格式错误的证书，Botan 加密库的 x509 解析器中的一个错误可导致越界内存读取，从而造成拒绝服务或信息泄露。

X509 DN 字符串比较中的一个错误可能导致越界读取。这可能会导致信息泄露、拒绝服务或可能不正确的证书验证结果。对于 Debian 7“Wheezy”，这些问题已在 1.10.5-1+deb7u3 版本中修复。我们建议您升级 botan1.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Randombit Botan 密碼編譯程式庫版本 2.0.1 實作 x500 字串比較的方式中存在一個程式設計錯誤可導致憑證驗證問題和濫用。必須將特製的 X509 憑證傳送至用戶端或伺服器應用程式才能觸發此弱點。 (CVE-2017-2801)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 randombit Botan 加密库版本 2.0.1 实现 x500 字符串比较的方式中存在编程错误可能导致证书验证问题和滥用。需要将特别构建的 X509 证书发送到客户端或服务器应用程序才能触发此漏洞。 (CVE-2017-2801)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Randombit Botan 暗号化ライブラリバージョン 2.0.1 が x500 文字列比較を実装する方法で、証明書検証の問題や悪用を引き起こす可能性があるプログラミングエラーが存在します。この脆弱性を発生させるには、特別に細工された X509 証明書をクライアントまたはサーバーアプリケーションに渡す必要があります。CVE-2017-2801

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Aleksandar Nikolic氏は、Botan cryptoライブラリのx509パーサーのエラーにより、境界外のメモリ読み取りが発生し、無効な形式の証明書を処理した場合にサービス拒否または情報漏洩が発生する可能性があることを発見しました。

X509DN文字列比較のバグにより、領域外読み取りが発生する可能性があります。これにより、情報漏洩、サービス拒否、または不適切な証明書検証結果が発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.10.5-1+deb7u3で修正されました。

botan1.10 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Aleksandar Nikolic discovered that an error in the x509 parser of the Botan crypto library could result in an out-of-bounds memory read, resulting in denial of service or an information leak if processing a malformed certificate.

A bug in X509 DN string comparisons could result in out of bound reads. This could result in information leakage, denial of service, or potentially incorrect certificate validation results.

For Debian 7 'Wheezy', these problems have been fixed in version 1.10.5-1+deb7u3.

We recommend that you upgrade your botan1.10 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A programming error exists in a way Randombit Botan cryptographic library version 2.0.1 implements x500     string comparisons which could lead to certificate verification issues and abuse. A specially crafted X509     certificate would need to be delivered to the client or server application in order to trigger this     vulnerability. (CVE-2017-2801)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
102446	Debian DSA-3939-1：botan1.10 - 安全性更新	Nessus	Debian Local Security Checks	8/14/2017	12/2/2025	critical
99672	Debian DLA-915-1：botan1.10 安全性更新	Nessus	Debian Local Security Checks	4/26/2017	12/23/2025	critical
102446	Debian DSA-3939-1：botan1.10 - 安全更新	Nessus	Debian Local Security Checks	8/14/2017	12/2/2025	critical
99672	Debian DLA-915-1：botan1.10 安全更新	Nessus	Debian Local Security Checks	4/26/2017	12/23/2025	critical
260787	Linux Distros 未修補的弱點：CVE-2017-2801	Nessus	Misc.	9/3/2025	9/3/2025	critical
260787	Linux Distros 未修补的漏洞：CVE-2017-2801	Nessus	Misc.	9/3/2025	9/3/2025	critical
260787	Linux Distros のパッチ未適用の脆弱性: CVE-2017-2801	Nessus	Misc.	9/3/2025	9/3/2025	critical
102446	DebianDSA-3939-1：botan1.10 - セキュリティ更新	Nessus	Debian Local Security Checks	8/14/2017	12/2/2025	critical
99672	Debian DLA-915-1: botan1.10 セキュリティ更新	Nessus	Debian Local Security Checks	4/26/2017	12/23/2025	critical
102446	Debian DSA-3939-1 : botan1.10 - security update	Nessus	Debian Local Security Checks	8/14/2017	12/2/2025	critical
99672	Debian DLA-915-1 : botan1.10 security update	Nessus	Debian Local Security Checks	4/26/2017	12/23/2025	critical
260787	Linux Distros Unpatched Vulnerability : CVE-2017-2801	Nessus	Misc.	9/3/2025	9/3/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical