リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4677-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.21.1から0.23.21までのp11-kitで問題が見つかりました。p11-kitライブラリおよびp11-kit listコマンドの配列割り当てで、reallocまたはcallocを呼び出す前にオーバーフローチェックが行われない、複数の整数オーバーフローが発見されました。(CVE-2020-29361) 

  - 0.21.1から0.23.21までのp11-kitで問題が見つかりました。ヒープベースのバッファオーバーリードが、p11-kitのサーバー/リモートコマンドおよびクライアントライブラリで使用されるRPCプロトコルで発見されました。リモートエンティティがシリアル化されたPKCS#11関数呼び出しを通じてバイト配列を供給するとき、受信エンティティはヒープ割り当てを超えて最大4バイトのメモリの読み取りを許可する可能性があります。(CVE-2020-29362) 

  - 0.23.6から0.23.21までのp11-kitで問題が見つかりました。ヒープベースのバッファオーバーフローが、p11-kitのサーバー/リモートコマンドおよびクライアントライブラリで使用されるRPCプロトコルで発見されました。リモートエンティティがCK_ATTRIBUTEでシリアル化されたバイト配列を供給するとき、受信エンティティが、逆シリアル化された値を保存するのに十分な長さをバッファに割り当てない可能性があります。(CVE-2020-29363) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : p11-kitの脆弱性 (USN-4677-1)

medium Nessus プラグイン ID 144747

バージョン 1.7

バージョン 1.6

バージョン 1.7 Oct 21, 2023, 9:06 AM Detection Exploit attributes ("Exploit available" set to "False") Plugin metadata Plugin Feed: 202310210906
バージョン 1.6 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901