The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6695-1 advisory.

    It was discovered that TeX Live incorrectly handled certain memory operations in the embedded axodraw2     tool. An attacker could possibly use this issue to cause TeX Live to crash, resulting in a denial of     service. This issue only affected Ubuntu 20.04 LTS. (CVE-2019-18604)

    It was discovered that TeX Live allowed documents to make arbitrary network requests. If a user or     automated system were tricked into opening a specially crafted document, a remote attacker could possibly     use this issue to exfiltrate sensitive information, or perform other network-related attacks. This issue     only affected Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2023-32668)

    It was discovered that TeX Live incorrectly handled certain TrueType fonts. If a user or automated system     were tricked into opening a specially crafted TrueType font, a remote attacker could use this issue to     cause TeX Live to crash, resulting in a denial of service, or possibly execute arbitrary code.
    (CVE-2024-25262)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3941 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3941-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     October 29, 2024                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : texlive-bin     Version        : 2020.20200327.54578-7+deb11u2     CVE ID         : CVE-2023-32668 CVE-2024-25262     Debian Bug     : 1036470 1064517

    texlive, a popular software distribution for the TeX typesetting system     that includes major TeX-related programs, macro packages, and fonts,     was affected by two vulnerabilties.

    CVE-2023-32668

        A document (compiled with the default settings)         was allowed to make arbitrary network requests.
        This occurs because full access to the socket library was         permitted by default, as stated in the documentation.

    CVE-2024-25262

        A heap buffer overflow was found via         the function ttfLoadHDMX:ttfdump. This vulnerability         allows attackers to cause a Denial of Service (DoS)         via supplying a crafted TTF file.

    For Debian 11 bullseye, these problems have been fixed in version     2020.20200327.54578-7+deb11u2.

    We recommend that you upgrade your texlive-bin packages.

    For the detailed security status of texlive-bin please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/texlive-bin

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dla-3941 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3941-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: texlive-bin バージョン: 2020.20200327.54578-7+deb11u2 CVE ID: CVE-2023-32668 CVE-2024-25262 Debian バグ: 1036470 1064517

    主要な TeX 関連のプログラム、マクロパッケージ、フォントを含む TeX 植字システム用の一般的なソフトウェアディストリビューションである texlive が、2 つの脆弱性による影響を受けました。

    CVE-2023-32668

        (デフォルト設定でコンパイルされた) ドキュメントが任意のネットワークリクエストを許可されていました。
        これは、ドキュメントに記載されているように、ソケットライブラリへのフルアクセスがデフォルトで許可されていたために発生します。

    CVE-2024-25262

        ttfLoadHDMX:ttfdump 関数を介してヒープバッファオーバーフローが見つかりました。この脆弱性により、攻撃者が細工された TTF ファイルの供給を介してサービス拒否 (DoS) を引き起こす可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 2020.20200327.54578-7+deb11u2 で修正されました。

    お使いの texlive-bin パッケージをアップグレードすることを推奨します。

    texlive-bin の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/texlive-bin

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6695-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.1b より前の axodraw2 の axohelp の 1.3 より前の axohelp.c では、TeXLive やその他のコレクションで配布されているように、sprintf が不適切に処理されます。(CVE-2019-18604)

  - 1.17.0 より前の LuaTeX では、(デフォルト設定でコンパイルされた) ドキュメントが任意のネットワークリクエストを行うことが可能です。これは、ドキュメントに記載されているように、ソケットライブラリへのフルアクセスがデフォルトで許可されているために発生します。これは 2023 r66984 より前の TeX Live および 23.5 より前の MiKTeX にも影響します。(CVE-2023-32668)

  - texlive-bin コミット c515e で、ttfLoadHDMX:ttfdump 関数を介したヒープバッファオーバーフローが発見されました。この脆弱性により、攻撃者が細工された TTF ファイルの供給を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-25262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6695-1 公告中所提及的多個弱點影響。

  - 在 TeXLive 和其他集合中，在 2.1.1b 之前的 axodraw2 的 axohelp 中，1.3 之前的 axohelp.c 未正確處理 sprintf。(CVE-2019-18604)

  - 1.17.0 之前的 LuaTeX 允許文件 (以預設設定編譯) 提出任意網路要求。如文件所述，發生此情況的原因是預設允許對通訊端程式庫進行完整存取。這也會影響低於 2023 r66984 版的 TeX Live 和低於 23.5 版的 MiKTeX。(CVE-2023-32668)

  - 據發現，texlive-bin commit c515e 透過 ttfLoadHDMX:ttfdump 函式包含堆積緩衝區溢位。此弱點允許攻擊者藉由提供特製的 TTF 檔案來造成拒絕服務 (DoS)。(CVE-2024-25262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3941 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3941-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：texlive-bin 版本：2020.20200327.54578-7+deb11u2 CVE ID：CVE-2023-32668 CVE-2024-25262 Debian 錯誤：1036470 1064517

    texlive 是 TeX 排版系統的熱門軟體發行版本，包含主要的 TeX 相關程式、巨集套件和字型，其受到兩個弱點影響。

    CVE-2023-32668

        文件 (以預設設定編譯) 可以提出任意網路要求。
        如文件所述，發生此情況的原因是預設允許對通訊端程式庫進行完整存取。

    CVE-2024-25262

        據發現，透過 ttfLoadHDMX:ttfdump 函式存在堆積緩衝區溢位。此弱點允許攻擊者藉由提供特製的 TTF 檔案來造成拒絕服務 (DoS)。

    針對 Debian 11 Bullseye，已在版本 2020.20200327.54578-7+deb11u2 中修正這些問題。

    建議您升級 texlive-bin 套件。

    如需有關 texlive-bin 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/texlive-bin

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6695-1 公告中提及的多个漏洞的影响。

  - 在 TeXLive 和其他集合中，在低于 2.1.1b 的 axodraw2 中的 axohelp 中，1.3 之前的 axohelp.c 错误处理 sprintf。(CVE-2019-18604)

  - 低于 1.17.0 的 LuaTeX 允许文档（使用默认设置编译）发起任意网络请求。如文档所述，发生这种情况的原因是，默认情况下允许对套接字库进行完全访问。这也会影响低于 2023 r66984 版本的 TeX Live 和低于 23.5 版本的 MiKTeX 。(CVE-2023-32668)

  - 据发现，texlive-bin commit c515e 通过函数 ttfLoadHDMX:ttfdump 存在堆缓冲区溢出问题。攻击者可利用此漏洞，通过提供构建的 TTF 文件造成拒绝服务 (DoS)。(CVE-2024-25262)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3941 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3941-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：texlive-bin 版本：2020.20200327.54578-7+deb11u2 CVE ID：CVE-2023-32668 CVE-2024-25262 Debian 缺陷：1036470 1064517

    texlive 是一个热门的 TeX 排版系统的软件发行版，包含主要的 TeX 相关程序、宏包和字体，其受到两个漏洞的影响。

    CVE-2023-32668

        文档（使用默认设置编译）可发起任意网络请求。
        如文档所述，发生这种情况的原因是，默认情况下允许对套接字库进行完全访问。

    CVE-2024-25262

        发现通过函数 ttfLoadHDMX:ttfdump 造成的堆缓冲区溢出。攻击者可利用此漏洞，通过提供构建的 TTF 文件造成拒绝服务 (DoS)。

    对于 Debian 11 bullseye，已在 2020.20200327.54578-7+deb11u2 版本中修复这些问题。

    建议您升级 texlive-bin 程序包。

    如需了解 texlive-bin 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/texlive-bin

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
192119	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live vulnerabilities (USN-6695-1)	Nessus	Ubuntu Local Security Checks	3/14/2024	8/27/2024	critical
209907	Debian dla-3941 : libkpathsea-dev - security update	Nessus	Debian Local Security Checks	10/30/2024	10/30/2024	medium
209907	Debian dla-3941 : libkpathsea-dev - セキュリティ更新	Nessus	Debian Local Security Checks	10/30/2024	10/30/2024	medium
192119	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live の脆弱性 (USN-6695-1)	Nessus	Ubuntu Local Security Checks	3/14/2024	8/27/2024	critical
192119	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live 弱點 (USN-6695-1)	Nessus	Ubuntu Local Security Checks	3/14/2024	8/27/2024	critical
209907	Debian dla-3941：libkpathsea-dev - 安全性更新	Nessus	Debian Local Security Checks	10/30/2024	10/30/2024	medium
192119	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live 漏洞 (USN-6695-1)	Nessus	Ubuntu Local Security Checks	3/14/2024	8/27/2024	critical
209907	Debian dla-3941：libkpathsea-dev - 安全更新	Nessus	Debian Local Security Checks	10/30/2024	10/30/2024	medium

Detections

Analytics

Plugins Search

critical

medium

medium

critical

critical

medium

critical

medium