リモートのOracle Linux 8ホストに、ELSA-2020-4629アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mkvparser.ccのParseContentEncodingEntryで、解放されたポインターがリセットされないために二重解放の可能性があります。これにより、追加の実行権限が不要になり、リモートコード実行が引き起こされる可能性があります。
    悪用にはユーザーの操作が必要です。製品: Android。バージョン: Android-7.0、Android-7.1.1、Android-7.1.2、Android-8.0、Android-8.1、Android-9。Android ID: A-127702368. (CVE-2019-2126)

  - libvpxでは、入力検証が不適切なためにリソースが枯渇する可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-132783254 (CVE-2019-9371)

  - libvpxでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions: Android-10Android ID: A-122675483 (CVE-2019-9232)

  - libvpxでは、入力検証が不適切なために、情報漏洩の可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-80479354 (CVE-2019-9433)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: libvpx (ELSA-2020-4629 )

high Nessus プラグイン ID 142773

変更ログが見つかりません