リモートのUbuntu 16.04 LTSホストには、USN-4545-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libquicktime 1.2.4のmoov.c内のquicktime_read_moov関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（無限ループとCPU消費）を引き起こすことができます。（CVE-2017-9122）

  - libquicktime 1.2.4のlqt_quicktime.c内のlqt_frame_duration関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（無効なメモリ読み取りとアプリケーションクラッシュ）を引き起こすことができます。（CVE-2017-9123）

  - libquicktime 1.2.4のutil.c内のquicktime_match_32関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。（CVE-2017-9124）

  - libquicktime 1.2.4のlqt_quicktime.c内のlqt_frame_duration関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こすことができます。（CVE-2017-9125）

  - libquicktime 1.2.4のdref.c内のquicktime_read_dref_table関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こすことができます。
    (CVE-2017-9126)

  - libquicktime 1.2.4のuseratoms.c内のquicktime_user_atoms_read_atom関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こすことができます。
    (CVE-2017-9127)

  - libquicktime 1.2.4のlqt_quicktime.c内のquicktime_video_width関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こすことができます。
    (CVE-2017-9128)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS：libquicktimeの脆弱性（USN-4545-1）

medium Nessus プラグイン ID 140800

バージョン 1.4

バージョン 1.3

バージョン 1.4 Oct 21, 2023, 5:06 AM Detection CVSSv3 score source (set to "CVE-2017-9128") Plugin Feed: 202310210506
バージョン 1.3 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901