There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In FreeBSD 12.1-STABLE before r357213, 12.1-RELEASE before 12.1-RELEASE-p2, 12.0-RELEASE before
    12.0-RELEASE-p13, 11.3-STABLE before r357214, and 11.3-RELEASE before 11.3-RELEASE-p6, URL handling in
    libfetch with URLs containing username and/or password components is vulnerable to a heap buffer overflow
    allowing program misbehavior or malicious code execution. (CVE-2020-7450)

遠端主機上安裝的 Junos OS 版本受到 JSA110068 公告中提及的一個弱點影響。

  - 在 r357213 之前的 FreeBSD 12.1-STABLE、12.1-RELEASE-p2 之前的 12.1-RELEASE、12.0-RELEASE-p13 之前的 12.0-RELEASE、r357214 之前的 11.3-STABLE，以及 11.3-RELEASE-p6 之前的 11.3-RELEASE 中，libfetch 中包含使用者名稱和/或密碼元件的 URL 處理容易發生堆積緩衝區溢位，導致程式行為不當或執行惡意程式碼。（CVE-2020-7450）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Junos OS 版本受到 JSA110068 公告中提及的一个漏洞影响。

  - 在 r357213 之前的 FreeBSD 12.1-STABLE、12.1-RELEASE-p2 之前的 FreeBSD 12.1-RELEASE、12.0-RELEASE-p13 之前的 FreeBSD 12.0-RELEASE、r357214 之前的 11.3-STABLE 以及 11.3-RELEASE-p6 之前的 11.3-RELEASE 中，在包含用户名和/或密码组件的 URL 的 libfetch 中的 URL 处理容易受到堆缓冲区溢出的影响，从而允许程序不当行为或恶意代码执行。（CVE-2020-7450）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

プログラミングエラーにより、ユーザー名および/またはパスワードコンポーネントでURLを指定できる攻撃者が、libfetch(3)バッファをオーバーフローさせる可能性があります。

リモートホストにインストールされた Junos OS のバージョンは、JSA110068 のアドバイザリに記載されている脆弱性の影響を受けます。

  - r357213 より前の 12.1-STABLE、12.1-RELEASE-p2 より前の 12.1-RELEASE、12.0-RELEASE-p13 より前の 12.0-RELEASE、r357214 より前の 11.3-STABLE、および 11.3-RELEASE-p6 より前の 11.3-RELEASE の FreeBSD では、ユーザー名および/またはパスワードコンポーネントを含む URL を使用した libfetch での URL 処理は、ヒープバッファオーバーフローに脆弱であり、プログラムの誤動作または悪意のあるコードの実行が可能になります。(CVE-2020-7450)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

プログラミングエラーにより、ユーザー名および/またはパスワードコンポーネントでURLを指定できる攻撃者が、libfetch(3)バッファをオーバーフローさせる可能性があります。
影響：フェッチされるURLをコントロールしている攻撃者が（おそらくHTTPリダイレクトを通じて）ヒープバッファオーバーフローを発生させ、プログラムの誤動作や悪意のあるコードの実行を引き起こす可能性があります。

A programming error allows an attacker who can specify a URL with a username and/or password components to overflow libfetch(3) buffers.

The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA110068 advisory.

  - In FreeBSD 12.1-STABLE before r357213, 12.1-RELEASE before 12.1-RELEASE-p2, 12.0-RELEASE before     12.0-RELEASE-p13, 11.3-STABLE before r357214, and 11.3-RELEASE before 11.3-RELEASE-p6, URL handling in     libfetch with URLs containing username and/or password components is vulnerable to a heap buffer overflow     allowing program misbehavior or malicious code execution. (CVE-2020-7450)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

A programming error allows an attacker who can specify a URL with a username and/or password components to overflow libfetch(3) buffers.
Impact : An attacker in control of the URL to be fetched (possibly via HTTP redirect) may cause a heap buffer overflow, resulting in program misbehavior or malicious code execution.

ID	Name	Product	Family	Published	Updated	Severity
427537	Alpine: multiple xbps packages: security update to 0.58-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	critical
427537	Alpine: multiple xbps packages: security update to 0.58-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	critical
325698	Juniper Junos OS 弱點 (JSA110068)	Nessus	Junos Local Security Checks	7/8/2026	7/8/2026	critical
325698	Juniper Junos OS 漏洞 (JSA110068)	Nessus	Junos Local Security Checks	7/8/2026	7/8/2026	critical
133328	FreeBSD: pkg -- libfetchの脆弱性（2af10639-4299-11ea-aab1-98fa9bfec35a）	Nessus	FreeBSD Local Security Checks	1/30/2020	3/28/2024	critical
325698	Juniper Junos OS の脆弱性 (JSA110068)	Nessus	Junos Local Security Checks	7/8/2026	7/8/2026	critical
133708	FreeBSD：FreeBSD -- libfetchのバッファオーバーフロー（22b41bc5-4279-11ea-b184-f8b156ac3ff9）	Nessus	FreeBSD Local Security Checks	2/14/2020	3/27/2024	critical
133328	FreeBSD : pkg -- vulnerability in libfetch (2af10639-4299-11ea-aab1-98fa9bfec35a)	Nessus	FreeBSD Local Security Checks	1/30/2020	3/28/2024	critical
325698	Juniper Junos OS Vulnerability (JSA110068)	Nessus	Junos Local Security Checks	7/8/2026	7/8/2026	critical
133708	FreeBSD : FreeBSD -- libfetch buffer overflow (22b41bc5-4279-11ea-b184-f8b156ac3ff9)	Nessus	FreeBSD Local Security Checks	2/14/2020	3/27/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical