リモートのOracle Linux 7ホストに、ELSA-2021-2318アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.20より前のバージョンのhivexライブラリに欠陥が見つかりました。原因は、hivex_open関数内の境界チェックがなされないことにあります。攻撃者が特別に細工されたWindows Registry（hive）ファイルを入力して、hivexに通常の領域を超えてメモリを読み取らせたり、プログラムをクラッシュさせたりする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-3504）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：hivex（ELSA-2021-2318）

medium Nessus プラグイン ID 150449

変更ログが見つかりません