リモートのUbuntu 16.04LTS/18.04 LTSホストには、USN-4632-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU 4.2.0で使用されるlibslirp 4.1.0のtcp_subr.cのtcp_emuは、EMU_IRCのIRC DCCコマンドで示されるように、メモリを誤って管理します。これにより、ヒープベースのバッファオーバーフローまたはその他の領域外アクセスが引き起こされ、DoSまたは任意のコードの実行が引き起こされる可能性があります。 (CVE-2020-7039)

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.cでsnprintfの戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。 (CVE-2020-8608)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04LTS/18.04 LTS：SLiRPの脆弱性 (USN-4632-1)

medium Nessus プラグイン ID 142969

バージョン 1.4