The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the adffe51e-9df5-11ef-a660-d85ed309193e advisory.

    cve@mitre.org reports:
    Lrzsz has an integer overflow vulernability in the               src/zm.c:zsdata() function. An attacker could exploit this with               the sz command to cause a crash or potentially leak information               to the receiving server.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for rzsz fixes the following issues :

  - Update to 0.12.21~rc to fix bsc#1086416 and bsc#1090051

  - CVE-2018-10195: segmentation fault in zsdata function     could lead to denial of service (bsc#1090051)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、adffe51e-9df5-11ef-a660-d85ed309193e のアドバイザリに記載されている脆弱性の影響を受けます。

    cve@mitre.org の報告:
    Lrzsz には、src/zm.c:zsdata() 関数に整数オーバーフローの脆弱性があります。攻撃者が sz コマンドでこれを悪用し、受信サーバーにクラッシュを引き起こしたり、情報漏えいを引き起こしたりする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このrzszの更新では、次の問題が修正されます：

  - bsc#1086416とbsc#1090051を修正するための0.12.21〜rcへの更新

  - CVE-2018-10195：zsdata関数内のセグメンテーション違反が、サービス拒否につながる可能性がありました（bsc#1090051）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

遠端 Debian 9 主機上安裝的一個套件受 dla-2900 公告中提及的一個弱點影響。

  - 0.12.21~rc 版之前的 lrzsz 可能會將資訊洩露給接收端，這是因為 zsdata 函式中的長度檢查不正確會造成 size_t 發生環繞錯誤。(CVE-2018-10195)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

This update for rzsz fixes the following issues :

  - L3: sz of rzsz segfaults in zsdata() (bsc#1086416)

  - VUL-0: CVE-2018-10195: rzsz: sz can leak data to     receiving side (bsc#1090051)

  - rzsz-0.12.20-976.7: illegal use of freed variable     (bsc#529899)

  - /usr/bin/lsb segfaults [rzsz] (bsc#1076576)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-2900 advisory.

  - lrzsz before version 0.12.21~rc can leak information to the receiving side due to an incorrect length     check in the function zsdata that causes a size_t to wrap around. (CVE-2018-10195)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Debian 9 主机上安装的一个程序包受到 dla-2900 公告中提及的一个漏洞影响。

  - lrzsz 0.12.21~rc 之前的版本可向接收端泄漏信息，原因是 zsdata 函数中存在的一个未正确检查长度问题导致 size_t 发生环绕错误。(CVE-2018-10195)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

このrzszの更新では、次の問題が修正されます：

  - L3: zsdata() での rzsz セグメンテーション違反の sz (bsc#1086416)

  - VUL-0: CVE-2018-10195: rzsz: sz が受信側にデータを漏洩する可能性があります (bsc#1090051)

  - rzsz-0.12.20-976.7: 解放された変数の不正使用 (bsc#529899)

  - /usr/bin/lsbセグメンテーション違反（rzsz）（bsc#1076576）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Debian 9 ホストには、dla-2900 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.12.21〜rc より前の lrzsz は、size_t の折り返しを引き起こす関数 zsdata の長さチェックが不適切なために、受信側に情報を漏洩する可能性があります。(CVE-2018-10195)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
210722	FreeBSD : lrzsz -- Integer overflow in zmodem, crash and information leak (adffe51e-9df5-11ef-a660-d85ed309193e)	Nessus	FreeBSD Local Security Checks	11/9/2024	11/9/2024	high
109341	SUSE SLED12 / SLES12 Security Update : rzsz (SUSE-SU-2018:1066-1)	Nessus	SuSE Local Security Checks	4/25/2018	10/24/2024	high
210722	FreeBSD : lrzsz -- zmodem での整数オーバーフロー、クラッシュ、情報漏洩 (adffe51e-9df5-11ef-a660-d85ed309193e)	Nessus	FreeBSD Local Security Checks	11/9/2024	11/9/2024	high
109341	SUSE SLED12 / SLES12セキュリティ更新プログラム：rzsz（SUSE-SU-2018:1066-1）	Nessus	SuSE Local Security Checks	4/25/2018	10/24/2024	high
157250	Debian DLA-2900-1：lrzsz - LTS 安全性更新	Nessus	Debian Local Security Checks	1/31/2022	1/31/2022	high
109342	SUSE SLES11 Security Update : rzsz (SUSE-SU-2018:1070-1)	Nessus	SuSE Local Security Checks	4/25/2018	10/24/2024	high
157250	Debian DLA-2900-1 : lrzsz - LTS security update	Nessus	Debian Local Security Checks	1/31/2022	1/31/2022	high
157250	Debian DLA-2900-1：lrzsz - LTS 安全更新	Nessus	Debian Local Security Checks	1/31/2022	1/31/2022	high
109342	SUSE SLES11 セキュリティ更新 : rzsz (SUSE-SU-2018:1070-1)	Nessus	SuSE Local Security Checks	4/25/2018	10/24/2024	high
157250	Debian DLA-2900-1: lrzsz - LTS セキュリティ更新	Nessus	Debian Local Security Checks	1/31/2022	1/31/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high