远程 Debian 10 主机上安装的程序包受到 dla-3389 公告中提及的多个漏洞影响。

  - 在 OpenvSwitch 的多个版本中发现一个缺陷。当分配数据以处理特定的可选 TLV 时，特别构建的 LLDP 数据包可导致内存丢失，从而可能导致拒绝服务。
    此漏洞最大的威胁在于系统可用性。(CVE-2020-27827)

  - 在低于 1.0.13 版的 lldpd 中，当在 sonmp_decode 函数中解码 SONMP 数据包时，可能通过短 SONMP 数据包触发越界堆读取。(CVE-2021-43612)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3389-1：lldpd - LTS 安全更新

high Nessus 插件 ID 174170

版本 1.1