検出

Fedora 31：bluez/iwd/libell（2019-17419b24a3）

high Nessus プラグイン ID 130986

Language:

概要

リモートのFedoraホストに1つ以上のセキュリティ更新プログラムがありません。

説明

bluez 5.52：

 - Bluetoothメッシュの改善

 - オーディオのバグ修正

 - 全般的なバグ修正

----

ell 0.26：

 - メモリリークとTLS証明書の問題を修正します。

 - バッファサイズとTLS PRF処理の問題を修正します。

 - D-Bus非root ObjectManagerのサポートを追加します。

iwd 1.0：

 - 安定したD-Busインターフェイスのサポートを追加します。

 - ネットワーク構成ドキュメントのサポートを追加します。

----

ellバージョン0.25：

 - DHCPクライアントと所有者の通知を停止する問題を修正します。

 - 時間計算のオーバーフローおよびDHCPに関する問題を修正します。

iwdバージョン0.23：

 - 厳格な証明書チェーンのチェックに関する問題を修正します。

 - RSNE_ADVANCE情報の解析に関する問題を修正します。

 - WPA1のRSN情報の解析に関する問題を修正します。

 - スキャン頻度の検証における論理エラーの問題を修正します。

 - 整数オーバーフローと認証フレームの問題を修正します。

 - さまざまなマニュアルページのインストールに対するサポートを追加します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるbluez、iwdおよび/またはlibellパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2019-17419b24a3

プラグインの詳細

深刻度: High

ID: 130986

ファイル名: fedora_2019-17419b24a3.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2019/11/14

更新日: 2019/11/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:bluez, p-cpe:/a:fedoraproject:fedora:iwd, p-cpe:/a:fedoraproject:fedora:libell, cpe:/o:fedoraproject:fedora:31

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2019/11/13

脆弱性公開日: 2019/11/13

参照情報