openSUSE 15 セキュリティ更新:php7 (openSUSE-SU-2021:2637-1)

medium Nessus プラグイン ID 152259

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2637-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Tenable.sc は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。複数のサードパーティコンポーネントに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable ではバンドルされたコンポーネントをアップグレードし、これらの問題の潜在的な影響に対処することにしました。Tenable.sc 5.19.0は、次のコンポーネントを更新します:1.
Handlebars CVE-2019-19919重要度:重要 2。Underscore CVE-2021-23358重要度:重要度高 3。Apache FOP CVE-2017-5661重要度:重要度高 4。ブートストラップ CVE-2019-8331、 CVE-2018-20676、 CVE-2018-20677、 CVE-2018-14040、 CVE-2018-14042、 CVE-2016-10735最高重要度:重要度中 5. PHP CVE-2019-11041、 CVE-2019-11042、 CVE-2019-11043、 CVE-2019-11044、 CVE-2019-11045、 CVE-2019-11046、 CVE-2019-11047、 CVE-2019-11048、 CVE-2019-11049、 CVE-2019-11050、 CVE-2020-7059、 CVE-2020-7060、 CVE-2020-7061、 CVE-2020-7062、 CVE-2020-7063、 CVE-2020-7064、 CVE-2020-7065、 CVE-2020-7066、 CVE-2020-7067、 CVE-2020-7068、 CVE-2020-7069、 CVE-2020-7070、 CVE-2020-7071、 CVE-2021-21702、 CVE-2021-21704、 CVE-2021-21705重要度最高:重要度高 6。sqlite CVE-2019-16168、 CVE-2019-19645、 CVE-2019-19646、 CVE-2020-11655、 CVE-2020-11656、 CVE-2020-13434、 CVE-2020-13435、 CVE-2020-13630、 CVE-2020-13631、 CVE-2020-13632、 CVE-2020-15358最高重要度:重要度 7。SimpleSAMLPHP CVE-2020-11022重要度:これらの問題に対処するために、Tenable はTenable.sc 5.19.0をリリースしました。インストールファイルは、Tenable Downloads Portal (https://www.tenable.com/downloads/tenable-sc) から取得できます。(CVE-2021-21704、CVE-2021-21705)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1188035

https://bugzilla.suse.com/1188037

http://www.nessus.org/u?5c064528

https://www.suse.com/security/cve/CVE-2021-21704

https://www.suse.com/security/cve/CVE-2021-21705

プラグインの詳細

深刻度: Medium

ID: 152259

ファイル名: openSUSE-2021-2637.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2021/8/6

更新日: 2023/12/6

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS スコアのソース: CVE-2021-21705

CVSS v3

リスクファクター: Medium

基本値: 5.3

現状値: 4.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:apache2-mod_php7, p-cpe:/a:novell:opensuse:php7, p-cpe:/a:novell:opensuse:php7-bcmath, p-cpe:/a:novell:opensuse:php7-bz2, p-cpe:/a:novell:opensuse:php7-calendar, p-cpe:/a:novell:opensuse:php7-ctype, p-cpe:/a:novell:opensuse:php7-curl, p-cpe:/a:novell:opensuse:php7-dba, p-cpe:/a:novell:opensuse:php7-devel, p-cpe:/a:novell:opensuse:php7-dom, p-cpe:/a:novell:opensuse:php7-embed, p-cpe:/a:novell:opensuse:php7-enchant, p-cpe:/a:novell:opensuse:php7-exif, p-cpe:/a:novell:opensuse:php7-fastcgi, p-cpe:/a:novell:opensuse:php7-fileinfo, p-cpe:/a:novell:opensuse:php7-firebird, p-cpe:/a:novell:opensuse:php7-fpm, p-cpe:/a:novell:opensuse:php7-ftp, p-cpe:/a:novell:opensuse:php7-gd, p-cpe:/a:novell:opensuse:php7-gettext, p-cpe:/a:novell:opensuse:php7-gmp, p-cpe:/a:novell:opensuse:php7-iconv, p-cpe:/a:novell:opensuse:php7-intl, p-cpe:/a:novell:opensuse:php7-json, p-cpe:/a:novell:opensuse:php7-ldap, p-cpe:/a:novell:opensuse:php7-mbstring, p-cpe:/a:novell:opensuse:php7-mysql, p-cpe:/a:novell:opensuse:php7-odbc, p-cpe:/a:novell:opensuse:php7-opcache, p-cpe:/a:novell:opensuse:php7-openssl, p-cpe:/a:novell:opensuse:php7-pcntl, p-cpe:/a:novell:opensuse:php7-pdo, p-cpe:/a:novell:opensuse:php7-pgsql, p-cpe:/a:novell:opensuse:php7-phar, p-cpe:/a:novell:opensuse:php7-posix, p-cpe:/a:novell:opensuse:php7-readline, p-cpe:/a:novell:opensuse:php7-shmop, p-cpe:/a:novell:opensuse:php7-snmp, p-cpe:/a:novell:opensuse:php7-soap, p-cpe:/a:novell:opensuse:php7-sockets, p-cpe:/a:novell:opensuse:php7-sodium, p-cpe:/a:novell:opensuse:php7-sqlite, p-cpe:/a:novell:opensuse:php7-sysvmsg, p-cpe:/a:novell:opensuse:php7-sysvsem, p-cpe:/a:novell:opensuse:php7-sysvshm, p-cpe:/a:novell:opensuse:php7-tidy, p-cpe:/a:novell:opensuse:php7-tokenizer, p-cpe:/a:novell:opensuse:php7-xmlreader, p-cpe:/a:novell:opensuse:php7-xmlrpc, p-cpe:/a:novell:opensuse:php7-xmlwriter, p-cpe:/a:novell:opensuse:php7-xsl, p-cpe:/a:novell:opensuse:php7-zip, p-cpe:/a:novell:opensuse:php7-zlib, cpe:/o:novell:opensuse:15.3

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/8/6

脆弱性公開日: 2021/7/22

参照情報

CVE: CVE-2021-21704, CVE-2021-21705