検出

openSUSEセキュリティ更新プログラム：libmysofa（openSUSE-2021-444）

critical Nessus プラグイン ID 147930

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

libmysofa用のこの更新プログラムでは、以下の問題が修正されています：

 - セキュリティバックポートが追加されました：gh#hoene/libmysofa#136 - CVE-2020-36152 - boo#1181977 gh#hoene/libmysofa#138 - CVE-2020-36148 - boo#1181981 gh#hoene/libmysofa#137 - CVE-2020-36149 - boo#1181980 gh#hoene/libmysofa#134 - CVE-2020-36151 - boo#1181978 gh#hoene/libmysofa#135 - CVE-2020-36150 - boo#1181979 gh#hoene/libmysofa#96 - CVE-2020-6860 - boo#1182883

バージョン0.9.1への更新

 - 角近傍探索を「範囲を縮める」ように拡張しました

 - mysofa_getfilter_float_nointerpメソッドを追加し、公開しました

 -さまざまなセキュリティの問題を修正しました CVE-2019-16091 - boo#1149919 CVE-2019-16092 - boo#1149920 CVE-2019-16093
 - boo#1149922 CVE-2019-16094 - boo#1149924 CVE-2019-16095 - boo#1149926 CVE-2019-20016 - boo#1159839 CVE-2019-20063 - boo#1160040

ソリューション

影響を受けるlibmysofaパッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=1149919

https://bugzilla.opensuse.org/show_bug.cgi?id=1149920

https://bugzilla.opensuse.org/show_bug.cgi?id=1149922

https://bugzilla.opensuse.org/show_bug.cgi?id=1149924

https://bugzilla.opensuse.org/show_bug.cgi?id=1149926

https://bugzilla.opensuse.org/show_bug.cgi?id=1159839

https://bugzilla.opensuse.org/show_bug.cgi?id=1160040

https://bugzilla.opensuse.org/show_bug.cgi?id=1181977

https://bugzilla.opensuse.org/show_bug.cgi?id=1181978

https://bugzilla.opensuse.org/show_bug.cgi?id=1181979

https://bugzilla.opensuse.org/show_bug.cgi?id=1181980

https://bugzilla.opensuse.org/show_bug.cgi?id=1181981

https://bugzilla.opensuse.org/show_bug.cgi?id=1182883

プラグインの詳細

深刻度: Critical

ID: 147930

ファイル名: openSUSE-2021-444.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2021/3/22

更新日: 2024/1/9

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2019-16093

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:libmysofa-debugsource, p-cpe:/a:novell:opensuse:libmysofa-devel, p-cpe:/a:novell:opensuse:libmysofa0, p-cpe:/a:novell:opensuse:libmysofa0-debuginfo, cpe:/o:novell:opensuse:15.2

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/3/18

脆弱性公開日: 2019/9/8

参照情報

CVE: CVE-2019-16091, CVE-2019-16092, CVE-2019-16093, CVE-2019-16094, CVE-2019-16095, CVE-2019-20016, CVE-2019-20063, CVE-2020-36148, CVE-2020-36149, CVE-2020-36150, CVE-2020-36151, CVE-2020-36152, CVE-2020-6860