Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 yaml-cpp (即 LibYaml-C++) 的 singledocparser.cpp 中發現一個問題 0.6.2。YAML::SingleDocParser 中發生堆疊耗盡並且有一個遞回堆疊框架造成的堆疊消耗問題HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。遠端攻擊者可利用此弱點透過 cpp 檔案造成拒絕服務。 (CVE-2019-6292)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 yaml-cpp 的 singledocparser.cpp 中发现了一个问题又称为 LibYaml-C++ 0.6.2。YAML::SingleDocParser 中发生堆栈耗尽问题并且存在由递归堆栈帧 HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode 造成的堆栈消耗问题。远程攻击者可利用此漏洞通过 cpp 文件造成拒绝服务。 (CVE-2019-6292)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in singledocparser.cpp in yaml-cpp (aka LibYaml-C++) 0.6.2. Stack Exhaustion     occurs in YAML::SingleDocParser, and there is a stack consumption problem caused by recursive stack     frames: HandleCompactMap, HandleMap, HandleFlowSequence, HandleSequence, HandleNode. Remote attackers     could leverage this vulnerability to cause a denial-of-service via a cpp file. (CVE-2019-6292)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:1740-3 advisory.

  - The Scanner::EnsureTokensInQueue function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20573)

  - The SingleDocParser::HandleFlowMap function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20574)

  - The SingleDocParser::HandleFlowSequence function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote     attackers to cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2019-6285)

  - An issue was discovered in singledocparser.cpp in yaml-cpp (aka LibYaml-C++) 0.6.2. Stack Exhaustion     occurs in YAML::SingleDocParser, and there is a stack consumption problem caused by recursive stack     frames: HandleCompactMap, HandleMap, HandleFlowSequence, HandleSequence, HandleNode. Remote attackers     could leverage this vulnerability to cause a denial-of-service via a cpp file. (CVE-2019-6292)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。スタックの枯渇が YAML::SingleDocParser で発生し、再帰スタックフレーム HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode によって引き起こされるスタック消費の問題が存在します。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:1740-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1072-1 advisory.

  - The Scanner::EnsureTokensInQueue function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20573)

  - The SingleDocParser::HandleFlowMap function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20574)

  - The SingleDocParser::HandleFlowSequence function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote     attackers to cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2019-6285)

  - An issue was discovered in singledocparser.cpp in yaml-cpp (aka LibYaml-C++) 0.6.2. Stack Exhaustion     occurs in YAML::SingleDocParser, and there is a stack consumption problem caused by recursive stack     frames: HandleCompactMap, HandleMap, HandleFlowSequence, HandleSequence, HandleNode. Remote attackers     could leverage this vulnerability to cause a denial-of-service via a cpp file. (CVE-2019-6292)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:1073-1 advisory.

  - The Scanner::EnsureTokensInQueue function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20573)

  - The SingleDocParser::HandleFlowMap function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20574)

  - The SingleDocParser::HandleFlowSequence function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote     attackers to cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2019-6285)

  - An issue was discovered in singledocparser.cpp in yaml-cpp (aka LibYaml-C++) 0.6.2. Stack Exhaustion     occurs in YAML::SingleDocParser, and there is a stack consumption problem caused by recursive stack     frames: HandleCompactMap, HandleMap, HandleFlowSequence, HandleSequence, HandleNode. Remote attackers     could leverage this vulnerability to cause a denial-of-service via a cpp file. (CVE-2019-6292)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1073-1 advisory.

  - The Scanner::EnsureTokensInQueue function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20573)

  - The SingleDocParser::HandleFlowMap function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote attackers to     cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2018-20574)

  - The SingleDocParser::HandleFlowSequence function in yaml-cpp (aka LibYaml-C++) 0.6.2 allows remote     attackers to cause a denial of service (stack consumption and application crash) via a crafted YAML file.
    (CVE-2019-6285)

  - An issue was discovered in singledocparser.cpp in yaml-cpp (aka LibYaml-C++) 0.6.2. Stack Exhaustion     occurs in YAML::SingleDocParser, and there is a stack consumption problem caused by recursive stack     frames: HandleCompactMap, HandleMap, HandleFlowSequence, HandleSequence, HandleNode. Remote attackers     could leverage this vulnerability to cause a denial-of-service via a cpp file. (CVE-2019-6292)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1072-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:1073-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1073-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Scanner: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の EnsureTokensInQueue 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20573)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowMap 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2018-20574)

  - The SingleDocParser: : yaml-cpp (別名 LibYaml-C ++) 0.6.2の HandleFlowSequence 関数により、リモート攻撃者が細工された YAML ファイルを介してサービス拒否 (スタックの消費とアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2019-6285)

  - yaml-cpp (別名 LibYaml-C ++) 0.6.2 の singledocparser.cpp に問題が見つかりました。YAML でスタック枯渇が発生: : SingleDocParser、および再帰スタックフレームによって引き起こされるスタック消費問題があります: HandleCompactMap、HandleMap、HandleFlowSequence、HandleSequence、HandleNode。リモート攻撃者が、この脆弱性を悪用して、cpp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-6292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
251198	Linux Distros 未修補的弱點：CVE-2019-6292	Nessus	Misc.	8/18/2025	9/2/2025	medium
251198	Linux Distros 未修补的漏洞：CVE-2019-6292	Nessus	Misc.	8/18/2025	9/2/2025	medium
251198	Linux Distros Unpatched Vulnerability : CVE-2019-6292	Nessus	Misc.	8/18/2025	9/2/2025	medium
173825	SUSE SLES15 Security Update : yaml-cpp (SUSE-SU-2023:1740-3)	Nessus	SuSE Local Security Checks	4/4/2023	7/14/2023	medium
251198	Linux Distros のパッチ未適用の脆弱性: CVE-2019-6292	Nessus	Misc.	8/18/2025	9/2/2025	medium
173825	SUSE SLES15 セキュリティ更新プログラム: yaml-cpp (SUSE-SU-2023:1740-3)	Nessus	SuSE Local Security Checks	4/4/2023	7/14/2023	medium
159476	SUSE SLED12 / SLES12 Security Update : yaml-cpp (SUSE-SU-2022:1072-1)	Nessus	SuSE Local Security Checks	4/4/2022	7/13/2023	medium
159478	openSUSE 15 Security Update : yaml-cpp (openSUSE-SU-2022:1073-1)	Nessus	SuSE Local Security Checks	4/4/2022	11/3/2023	medium
159479	SUSE SLED15 / SLES15 Security Update : yaml-cpp (SUSE-SU-2022:1073-1)	Nessus	SuSE Local Security Checks	4/4/2022	7/13/2023	medium
159476	SUSE SLED12/ SLES12セキュリティ更新プログラム: yaml-cpp (SUSE-SU-2022:1072-1)	Nessus	SuSE Local Security Checks	4/4/2022	7/13/2023	medium
159478	openSUSE 15 セキュリティ更新 : yaml-cpp (openSUSE-SU-2022:1073-1)	Nessus	SuSE Local Security Checks	4/4/2022	11/3/2023	medium
159479	SUSE SLED15/ SLES15セキュリティ更新プログラム: yaml-cpp (SUSE-SU-2022:1073-1)	Nessus	SuSE Local Security Checks	4/4/2022	7/13/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium