リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5148-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.20より前のバージョンのhivexライブラリに欠陥が見つかりました。原因は、hivex_open関数内の境界チェックがなされないことにあります。攻撃者が特別に細工されたWindows Registry(hive)ファイルを入力して、hivexに通常の領域を超えてメモリを読み取らせたり、プログラムをクラッシュさせたりする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3504)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS : hivex の脆弱性 (USN-5148-1)

medium Nessus プラグイン ID 155375

バージョン 1.3