検出

プラグイン

SUSE SLED15 / SLES15 セキュリティ更新プログラム: wireshark (SUSE-SU-2021:2125-1)

high Nessus プラグイン ID 151105

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2125-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

-Wireshark 3.4.0および3.2.0から3.2.8のKafkaプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26418)

-Wireshark3.4.0のdissection engineのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルによるサービス拒否が発生します。(CVE-2020-26419)

-Wireshark 3.4.0および3.2.0から3.2.8のRTPSプロトコルディセクタでのメモリリークにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26420)

-Wireshark 3.4.0および3.2.0から3.2.8のUSB HIDプロトコルディセクタおよび他の可能性があるディセクタでのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します。(CVE-2020-26421)

- Wireshark 3.4.0 ～ 3.4.1 の QUIC ディセクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2020-26422)

- Wireshark 3.4.0 ～ 3.4.2 の USB HID ディセクタでのメモリ漏洩により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22173)

- Wireshark 3.4.0 ～3.4.2 の USB HID ディセクタでのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22174)

- Wireshark 3.4.0〜 3.4.3 および 3.2.0〜 3.2.11 の不適切な URL 処理により、パケットインジェクションまたは細工されたキャプチャファイルを介して、リモートコードの実行が可能になる場合があります。(CVE-2021-22191)

- Wireshark 3.4.0 から 3.4.4、および 3.2.0 から 3.2.12 の MS-WSP ディセレクタでメモリ消費が過剰であるため、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-22207)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 151105

ファイル名: suse_SU-2021-2125-1.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2021/6/28

更新日: 2023/7/13

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2021-22191

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:libqt5multimedia5, p-cpe:/a:novell:suse_linux:libqt5-qtmultimedia-devel, p-cpe:/a:novell:suse_linux:libqt5-qtmultimedia-private-headers-devel, p-cpe:/a:novell:suse_linux:libsbc1, p-cpe:/a:novell:suse_linux:libvirt, p-cpe:/a:novell:suse_linux:libvirt-admin, p-cpe:/a:novell:suse_linux:libvirt-client, p-cpe:/a:novell:suse_linux:libvirt-daemon, p-cpe:/a:novell:suse_linux:libvirt-daemon-config-network, p-cpe:/a:novell:suse_linux:libvirt-daemon-config-nwfilter, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-interface, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-libxl, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-lxc, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-network, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-nodedev, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-nwfilter, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-qemu, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-secret, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-storage, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-storage-core, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-storage-disk, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-storage-iscsi, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-storage-logical, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-storage-mpath, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-storage-rbd, p-cpe:/a:novell:suse_linux:libvirt-daemon-driver-storage-scsi, p-cpe:/a:novell:suse_linux:libvirt-daemon-hooks, p-cpe:/a:novell:suse_linux:libvirt-daemon-lxc, p-cpe:/a:novell:suse_linux:libvirt-daemon-qemu, p-cpe:/a:novell:suse_linux:libvirt-daemon-xen, p-cpe:/a:novell:suse_linux:libvirt-devel, p-cpe:/a:novell:suse_linux:libvirt-doc, p-cpe:/a:novell:suse_linux:libvirt-libs, p-cpe:/a:novell:suse_linux:libvirt-lock-sanlock, p-cpe:/a:novell:suse_linux:libvirt-nss, p-cpe:/a:novell:suse_linux:libwireshark14, p-cpe:/a:novell:suse_linux:libwiretap11, p-cpe:/a:novell:suse_linux:libwsutil12, p-cpe:/a:novell:suse_linux:sbc-devel, p-cpe:/a:novell:suse_linux:wireshark, p-cpe:/a:novell:suse_linux:wireshark-devel, p-cpe:/a:novell:suse_linux:wireshark-ui-qt, cpe:/o:novell:suse_linux:15

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/6/22

脆弱性公開日: 2020/12/9

参照情報

CVE: CVE-2020-26418, CVE-2020-26419, CVE-2020-26420, CVE-2020-26421, CVE-2020-26422, CVE-2021-22173, CVE-2021-22174, CVE-2021-22191, CVE-2021-22207

IAVB: 2021-B-0001-S, 2021-B-0008-S, 2021-B-0020-S, 2021-B-0028-S

SuSE: SUSE-SU-2021:2125-1

検出