リモートのUbuntu 18.04LTSホストには、USN-4594-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - quasselバージョン0.12.4の 無効なDataStreamPeer: : processMessage(const QByteArray &msg;) datastreampeer.cppライン62のquasselcoreに、タイプCWE-120のヒープ破損が存在します。これにより、攻撃者がリモートでコードを実行できます。 (CVE-2018-1000178)

  - quasselバージョン0.12.4の 無効なCoreAuthHandler: : handle(const Login &msg;) coreauthhandler.cppライン235のquasselcoreに、CWE-476のNULLポインターデリファレンスが存在します。これにより、攻撃者がサービス拒否を引き起こす可能性があります。 (CVE-2018-1000179)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04LTS：Quasselの脆弱性 (USN-4594-1)

critical Nessus プラグイン ID 141620

バージョン 1.4