Slackware 14.2:Slackware 14.2カーネル (SSA:2020-295-01)

high Nessus プラグイン ID 141789

概要

リモートの Slackware ホストに、セキュリティ更新プログラムがありません。

説明

セキュリティ問題を修正する新しいカーネルパッケージが、Slackware 14.2で利用可能です。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?c92df204

プラグインの詳細

深刻度: High

ID: 141789

ファイル名: Slackware_SSA_2020-295-01.nasl

バージョン: 1.4

タイプ: local

公開日: 2020/10/22

更新日: 2022/5/11

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.4

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:C

CVSS スコアのソース: CVE-2020-25643

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.9

ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2020-12351

脆弱性情報

CPE: p-cpe:/a:slackware:slackware_linux:kernel-generic, p-cpe:/a:slackware:slackware_linux:kernel-generic-smp, p-cpe:/a:slackware:slackware_linux:kernel-headers, p-cpe:/a:slackware:slackware_linux:kernel-huge, p-cpe:/a:slackware:slackware_linux:kernel-huge-smp, p-cpe:/a:slackware:slackware_linux:kernel-modules, p-cpe:/a:slackware:slackware_linux:kernel-modules-smp, p-cpe:/a:slackware:slackware_linux:kernel-source, cpe:/o:slackware:slackware_linux:14.2

必要な KB アイテム: Host/local_checks_enabled, Host/Slackware/release, Host/Slackware/packages

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2020/10/21

脆弱性公開日: 2018/3/10

参照情報

CVE: CVE-2018-10323, CVE-2018-13094, CVE-2018-8043, CVE-2019-19054, CVE-2019-19073, CVE-2019-19074, CVE-2019-19448, CVE-2019-20810, CVE-2019-9445, CVE-2020-12351, CVE-2020-12352, CVE-2020-12771, CVE-2020-14314, CVE-2020-14331, CVE-2020-14390, CVE-2020-15393, CVE-2020-16166, CVE-2020-24490, CVE-2020-25211, CVE-2020-25212, CVE-2020-25284, CVE-2020-25285, CVE-2020-25643, CVE-2020-26088

SSA: 2020-295-01