MTP対応デバイス（携帯電話やオーディオプレーヤーなど）と通信するためのライブラリであるlibmtpは、いくつかの整数オーバーフローの脆弱性に対して脆弱であることがわかりました。これにより、悪意のあるデバイスがサービス拒否を引き起こしたり、リモートコード実行を行ったりする可能性があります。

CVE-2017-9831

libmtp（バージョン1.1.12以降）のptp-pack.cファイルのptp_unpack_EOS_CustomFuncEx関数に整数オーバーフローの脆弱性があり、攻撃者はUSBケーブルでモバイルデバイスをパソコンに接続することで、サービス拒否（圏外メモリアクセス）やリモートコード実行を引き起こす可能性があります。

CVE-2017-9832

libmtp（バージョン1.1.12以降）のptp-pack.c（ptp_unpack_OPL関数）に整数オーバーフローの脆弱性があり、攻撃者はUSBケーブルでモバイルデバイスをパソコンに接続することで、サービス拒否（圏外メモリアクセス）やリモートコード実行を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.1.3-35-g0ece104-5+deb7u1で修正されました。

お使いのlibmtpパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1029-1: libmtpセキュリティ更新

medium Nessus プラグイン ID 101775

バージョン 3.8