openSUSE 15 セキュリティ更新：php7 (openSUSE-SU-2021:2637-1)
medium Nessus プラグイン ID 152259
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2637-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- Tenable.sc は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。複数のサードパーティコンポーネントに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable ではバンドルされたコンポーネントをアップグレードし、これらの問題の潜在的な影響に対処することにしました。Tenable.sc 5.19.0は、次のコンポーネントを更新します：1.
Handlebars CVE-2019-19919重要度：重要 2。Underscore CVE-2021-23358重要度：重要度高 3。Apache FOP CVE-2017-5661重要度：重要度高 4。ブートストラップ CVE-2019-8331、 CVE-2018-20676、 CVE-2018-20677、 CVE-2018-14040、 CVE-2018-14042、 CVE-2016-10735最高重要度：重要度中 5. PHP CVE-2019-11041、 CVE-2019-11042、 CVE-2019-11043、 CVE-2019-11044、 CVE-2019-11045、 CVE-2019-11046、 CVE-2019-11047、 CVE-2019-11048、 CVE-2019-11049、 CVE-2019-11050、 CVE-2020-7059、 CVE-2020-7060、 CVE-2020-7061、 CVE-2020-7062、 CVE-2020-7063、 CVE-2020-7064、 CVE-2020-7065、 CVE-2020-7066、 CVE-2020-7067、 CVE-2020-7068、 CVE-2020-7069、 CVE-2020-7070、 CVE-2020-7071、 CVE-2021-21702、 CVE-2021-21704、 CVE-2021-21705重要度最高：重要度高 6。sqlite CVE-2019-16168、 CVE-2019-19645、 CVE-2019-19646、 CVE-2020-11655、 CVE-2020-11656、 CVE-2020-13434、 CVE-2020-13435、 CVE-2020-13630、 CVE-2020-13631、 CVE-2020-13632、 CVE-2020-15358最高重要度：重要度 7。SimpleSAMLPHP CVE-2020-11022重要度：これらの問題に対処するために、Tenable はTenable.sc 5.19.0をリリースしました。インストールファイルは、Tenable Downloads Portal (https://www.tenable.com/downloads/tenable-sc) から取得できます。(CVE-2021-21704、CVE-2021-21705)
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1188035
https://bugzilla.suse.com/1188037
http://www.nessus.org/u?5c064528
プラグインの詳細
深刻度: Medium
ID: 152259
ファイル名: openSUSE-2021-2637.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2021/8/6
更新日: 2023/12/6
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2021-21705
CVSS v3
リスクファクター: Medium
基本値: 5.3
現状値: 4.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:apache2-mod_php7, p-cpe:/a:novell:opensuse:php7, p-cpe:/a:novell:opensuse:php7-bcmath, p-cpe:/a:novell:opensuse:php7-bz2, p-cpe:/a:novell:opensuse:php7-calendar, p-cpe:/a:novell:opensuse:php7-ctype, p-cpe:/a:novell:opensuse:php7-curl, p-cpe:/a:novell:opensuse:php7-dba, p-cpe:/a:novell:opensuse:php7-devel, p-cpe:/a:novell:opensuse:php7-dom, p-cpe:/a:novell:opensuse:php7-embed, p-cpe:/a:novell:opensuse:php7-enchant, p-cpe:/a:novell:opensuse:php7-exif, p-cpe:/a:novell:opensuse:php7-fastcgi, p-cpe:/a:novell:opensuse:php7-fileinfo, p-cpe:/a:novell:opensuse:php7-firebird, p-cpe:/a:novell:opensuse:php7-fpm, p-cpe:/a:novell:opensuse:php7-ftp, p-cpe:/a:novell:opensuse:php7-gd, p-cpe:/a:novell:opensuse:php7-gettext, p-cpe:/a:novell:opensuse:php7-gmp, p-cpe:/a:novell:opensuse:php7-iconv, p-cpe:/a:novell:opensuse:php7-intl, p-cpe:/a:novell:opensuse:php7-json, p-cpe:/a:novell:opensuse:php7-ldap, p-cpe:/a:novell:opensuse:php7-mbstring, p-cpe:/a:novell:opensuse:php7-mysql, p-cpe:/a:novell:opensuse:php7-odbc, p-cpe:/a:novell:opensuse:php7-opcache, p-cpe:/a:novell:opensuse:php7-openssl, p-cpe:/a:novell:opensuse:php7-pcntl, p-cpe:/a:novell:opensuse:php7-pdo, p-cpe:/a:novell:opensuse:php7-pgsql, p-cpe:/a:novell:opensuse:php7-phar, p-cpe:/a:novell:opensuse:php7-posix, p-cpe:/a:novell:opensuse:php7-readline, p-cpe:/a:novell:opensuse:php7-shmop, p-cpe:/a:novell:opensuse:php7-snmp, p-cpe:/a:novell:opensuse:php7-soap, p-cpe:/a:novell:opensuse:php7-sockets, p-cpe:/a:novell:opensuse:php7-sodium, p-cpe:/a:novell:opensuse:php7-sqlite, p-cpe:/a:novell:opensuse:php7-sysvmsg, p-cpe:/a:novell:opensuse:php7-sysvsem, p-cpe:/a:novell:opensuse:php7-sysvshm, p-cpe:/a:novell:opensuse:php7-tidy, p-cpe:/a:novell:opensuse:php7-tokenizer, p-cpe:/a:novell:opensuse:php7-xmlreader, p-cpe:/a:novell:opensuse:php7-xmlrpc, p-cpe:/a:novell:opensuse:php7-xmlwriter, p-cpe:/a:novell:opensuse:php7-xsl, p-cpe:/a:novell:opensuse:php7-zip, p-cpe:/a:novell:opensuse:php7-zlib, cpe:/o:novell:opensuse:15.3
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/8/6
脆弱性公開日: 2021/7/22
参照情報
CVE: CVE-2021-21704, CVE-2021-21705