遠端 Ubuntu 18.04 ESM 主機上安裝的多個套件受到 USN-4837-1 公告中提及的多個弱點影響。

  - 在 LibSass 3.4.x 以及 3.5.x 至 3.5.4 版本中，sass_context.cpp 的 handle_error() 存在一個釋放後使用弱點，可遭利用來造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2018-11499)

  - 在 LibSass 3.5.4 之前版本中發現一個問題。在 Sass: : Prelexer: : skip_over_scopes 函式中發現記憶體區域超出邊界讀取問題，攻擊者可利用此弱點洩漏資訊，或操控其從未對應的記憶體讀取，進而造成拒絕服務。(CVE-2018-11693)

  - 在 LibSass 3.5.3 之前版本中發現一個問題。在  Sass: : Expand: : operator 函式中發現一個 NULL 指標解除參照問題，攻擊者可利用此問題造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2018-11695)

  - 在 LibSass 3.5.4 之前版本中發現一個問題。在  Sass: : Inspect: : operator 函式中發現一個 NULL 指標解除參照問題，攻擊者可利用此問題造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2018-11696)

  - 在 LibSass 3.5.4 之前版本中發現一個問題。在 Sass: : Prelexer: : exactly() 函式中發現記憶體區域超出邊界讀取問題，攻擊者可利用此弱點洩漏資訊，或操控其從未對應的記憶體讀取，進而造成拒絕服務。(CVE-2018-11697)

  - 在 LibSass 3.5.4 之前版本中發現一個問題。在 Sass: : handle_error 函式中發現記憶體區域超出邊界讀取問題，攻擊者可利用此弱點洩漏資訊，或操控其從未對應的記憶體讀取，進而造成拒絕服務。(CVE-2018-11698)

  - 在 LibSass 3.5.5 中，eval.cpp 中的 Sass: : Selector_List: : populate_extends 函式可能透過特製的 sass 輸入檔案造成拒絕服務 (應用程式損毀)。(CVE-2018-19797)

  - 在 LibSass 3.5.5 中，SharedPtr.cpp (或 SharedPtr.hpp) 的 SharedPtr 類別存在一個釋放後使用弱點，其可能造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2018-19827)

  - 在 LibSass 3.5.5 之前版本中，sass_context.cpp 的 handle_error 函式允許攻擊者得以透過特製的 sass 檔案，造成因堆積型緩衝區過度讀取而導致的拒絕服務。(CVE-2018-19839)

  - 在 LibSass 3.5.5 中，eval.cpp 中的 Sass: : Eval: : operator()(Sass: : Supports_Operator*) 函式中存在 NULL 指標解除參照問題，讓攻擊者可透過特製的 sass 輸入檔案造成拒絕服務 (應用程式損毀)。(CVE-2018-20190)

  - 在 LibSass 3.5.5 中，prelexer.hpp 的 Sass: : Prelexer: : parenthese_scope 中存在堆積型緩衝區過度讀取。(CVE-2019-6283)

  - 在 LibSass 3.5.5 中，prelexer.hpp 的 Sass: : Prelexer: : alternatives 中存在堆疊型緩衝區過度讀取。
    (CVE-2019-6284)

  - 在 LibSass 3.5.5 中，prelexer.hpp 的 Sass: : Prelexer: : skip_over_scopes 中存在堆疊型緩衝區過度讀取，此情形發生在從 Sass: : Parser: : parse_import() 呼叫此函式時。此問題與 CVE-2018-11693類似。(CVE-2019-6286)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.5.4 及之前的 LibSass 中发现一个问题。在函数 Sass::handle_error 中发现内存区域越界读取可能会被攻击者利用泄露信息或被操纵从未映射的内存读取从而导致拒绝服务。 (CVE-2018-11698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 18.04 ESM 主机上安装的多个程序包受到 USN-4837-1 公告中提及的多个漏洞影响。

  - LibSass 3.4.x 和 3.5.4 之前的 3.5.x 版本中 sass_context.cpp 的 handle_error() 中存在释放后使用漏洞，攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）或可能造成其他未知影响。(CVE-2018-11499)

  - 在 3.5.4 及之前的 LibSass 中发现一个问题。在函数 Sass: : Prelexer: : skip_over_scopes 中发现内存区域越界读取问题，攻击者可利用此问题来泄露信息或从未映射的内存中读取内容，从而导致拒绝服务。(CVE-2018-11693)

  - 在 LibSass < 3.5.3 中发现一个问题。在函数 Sass: : Expand: : operator 中发现空指针取消引用问题，攻击者可能利用此问题导致拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2018-11695)

  - 在 3.5.4 及之前的 LibSass 中发现一个问题。在函数 Sass: : Inspect: : operator 中发现空指针取消引用问题，攻击者可能利用此问题导致拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2018-11696)

  - 在 3.5.4 及之前的 LibSass 中发现一个问题。在函数 Sass: : Prelexer: : exactly() 中发现内存区域越界读取问题，攻击者可利用此问题来泄露信息或从未映射的内存中读取内容，从而导致拒绝服务。(CVE-2018-11697)

  - 在 3.5.4 及之前的 LibSass 中发现一个问题。在函数 Sass: : handle_error 中发现内存区域越界读取问题，攻击者可利用此问题来泄露信息或从未映射的内存中读取内容，从而导致拒绝服务。(CVE-2018-11698)

  - 在 LibSass 3.5.5 中，函数 Sass: : Selector_List: : populate_extends（在 SharedPtr.hpp 中，由 ast.cpp 和 ast_selectors.cpp 使用）中发现空指针引用问题，攻击者可能会通过特制的 sass 输入文件导致拒绝服务（应用程序崩溃）。(CVE-2018-19797)

  - 在 LibSass 3.5.5 中，SharedPtr.cpp（或 SharedPtr.hpp）的 SharedPtr 类中存在释放后使用漏洞，该漏洞可能导致拒绝服务（应用程序崩溃）或可能产生其他未知影响。(CVE-2018-19827)

  - 在 3.5.5 之前的 LibSass 中，sass_context.cpp 中的函数 handle_error 允许攻击者通过特制的 sass 文件导致基于堆的缓冲区过度读取而导致拒绝服务。(CVE-2018-19839)

  - 在 LibSass 3.5.5 中，函数 Sass: : Eval: : operator()(Sass: : Supports_Operator*)（在 eval.cpp 中） 存在空指针引用问题，攻击者可能会通过特制的 sass 输入文件导致拒绝服务（应用程序崩溃）。(CVE-2018-20190)

  - 在 LibSass 3.5.5中，Sass: : Prelexer: : parenthese_scope（prelexer.hpp 中）中存在基于堆的缓冲区过度读取。(CVE-2019-6283)

  - 在 LibSass 3.5.5中，Sass: : Prelexer: : alternatives（prelexer.hpp 中）存在基于堆的缓冲区过度读取问题。
    (CVE-2019-6284)

  - 在 LibSass 3.5.5中，Sass: : Prelexer: : skip_over_scopes（prelexer.hpp 中）存在基于堆的缓冲区过度读取问题，这发生在被从 Sass: : Parser: : parse_import() 中调用时，这是与 CVE-2018-11693 类似的问题。(CVE-2019-6286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LibSass 3.5.4 之前版本中發現一個問題。在 Sass::handle_error 函式中發現記憶體區域的超出邊界讀取情形攻擊者可利用此問題洩漏資訊或進行操控以從未對應的記憶體讀取進而造成拒絕服務。 (CVE-2018-11698)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Ubuntu 18.04 ESM ホストには、USN-4837-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibSass、3.4.x3.5.xから 3.5.4 の sass_context.cpp の handle_error() に use-after-free の脆弱性が存在します。これを利用して、サービス拒否 (アプリケーションクラッシュ) または詳細不明なその他の影響を引き起こされる可能性があります。(CVE-2018-11499)

  - 3.5.4 までの LibSass に問題があることが発見されました。関数 Sass: : Prelexer：: skip_over_scopes でメモリ領域の領域外読み取りが見つかりました。攻撃者がこれを利用して情報を漏洩したり、マッピングされていないメモリから読み取るように操作されたりする可能性があり、サービス拒否が引き起こされる可能性があります。(CVE-2018-11693)

  - 3.5.3 より前の LibSass に問題があることが発見されました。関数 Sass: : Expand: : operator に NULL ポインターデリファレンスの欠陥が見つかりました。これにより、リモート攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2018-11695)

  - 3.5.4 までの LibSass に問題があることが発見されました。関数 Sass: : Inspect：: operator に NULL ポインターデリファレンスの欠陥が見つかりました。これにより、リモート攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2018-11696)

  - 3.5.4 までの LibSass に問題があることが発見されました。関数 Sass: : Prelexer：: exactly() にメモリ領域の領域外読み取りが見つかりました。攻撃者がこれを利用して情報を漏洩したり、マッピングされていないメモリから読み取るように操作されたりする可能性があり、サービス拒否が引き起こされる可能性があります。(CVE-2018-11697)

  - 3.5.4 までの LibSass に問題があることが発見されました。関数 Sass: : handle_error にメモリ領域の領域外読み取りが見つかりました。攻撃者がこれを利用して情報を漏洩したり、マッピングされていないメモリから読み取るように操作されたりする可能性があり、サービス拒否が引き起こされる可能性があります。(CVE-2018-11698)

  - LibSass 3.5.5 の関数 Sass: : Selector_List: : populate_extends (SharedPtr.hpp 内 : ast.cpp および ast_selectors.cpp が使用) の NULL ポインターデリファレンスにより、細工された sass 入力ファイルを介して、サービス拒否 (アプリケーションクラッシュ) が引き起こされる可能性があります。(CVE-2018-19797)

  - LibSass 3.5.5では、SharedPtr.cpp (または SharedPtr.hpp) の SharedPtr クラスに、use-after-free の脆弱性が存在します。これは、サービス拒否 (アプリケーションクラッシュ) が引き起こしたり、詳細不明な他の影響を与える可能性があります。(CVE-2018-19827)

  - 3.5.5より前の LibSass では、sass_context.cpp の関数 handle_error により、攻撃者が、細工された sass ファイルによりヒープベースのバッファオーバーリードに起因するサービス拒否を引き起こす可能性があります。(CVE-2018-19839)

  - LibSass 3.5.5 の関数 Sass: : Eval：: operator()(Sass：: Supports_Operator*) (eval.cpp 内) の NULL ポインターデリファレンスにより、細工された sass 入力ファイルを介してサービス拒否 (アプリケーションクラッシュ) が引き起こされる可能性があります。(CVE-2018-20190)

  - LibSass 3.5.5 では、ヒープベースのバッファオーバーリードが Sass: : Prelexer：: parenthese_scope (prelexer.hpp 内) に存在します。(CVE-2019-6283)

  - LibSass 3.5.5 では、ヒープベースのバッファオーバーリードが Sass: : Prelexer：: alternatives (prelexer.hpp 内) に存在します。
    (CVE-2019-6284)

  - LibSass 3.5.5 では、ヒープベースのバッファオーバーリードが Sass: : Prelexer：: skip_over_scopes (prelexer.hpp 内) に存在し、Sass: : Parser：: parse_import() から呼び出されたときに発生します。これは、CVE-2018-11693に類似した問題です。(CVE-2019-6286)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5.4 までの LibSass に問題があることが発見されました。メモリ領域の領域外読み取りが関数 Sass::handle_error で見つかりました。これが攻撃者に利用されて、情報漏洩または操作されてサービス拒否が発生する可能性があります。CVE-2018-11698

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 18.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4837-1 advisory.

    It was discovered that LibSass incorrectly handled certain specially crafted sass file. An attacker could     possibly use this issue to cause a denial of service or other unspecified impact.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in LibSass through 3.5.4. An out-of-bounds read of a memory region was found in     the function Sass::handle_error which could be leveraged by an attacker to disclose information or     manipulated to read from unmapped memory causing a denial of service. (CVE-2018-11698)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
183625	Ubuntu 18.04 ESM：LibSass 弱點 (USN-4837-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	critical
257724	Linux Distros 未修补的漏洞：CVE-2018-11698	Nessus	Misc.	8/27/2025	8/27/2025	high
183625	Ubuntu 18.04 ESM：LibSass 漏洞 (USN-4837-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	critical
257724	Linux Distros 未修補的弱點：CVE-2018-11698	Nessus	Misc.	8/27/2025	8/27/2025	high
183625	Ubuntu 18.04 ESM: LibSass の脆弱性 (USN-4837-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	critical
257724	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11698	Nessus	Misc.	8/27/2025	8/27/2025	high
183625	Ubuntu 18.04 ESM : LibSass vulnerabilities (USN-4837-1)	Nessus	Ubuntu Local Security Checks	10/20/2023	8/27/2024	critical
257724	Linux Distros Unpatched Vulnerability : CVE-2018-11698	Nessus	Misc.	8/27/2025	8/27/2025	high

Detections

Analytics

Plugins Search

critical

high

critical

high

critical

high

critical

high