openSUSE 15 セキュリティ更新: barrier (openSUSE-SU-2021:1498-1)

high Nessus プラグイン ID 155662

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1498-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.4.0 より前の Barrier に問題が発見されました。barriers のコンポーネント (別名 Barrier のサーバー側の実装) は、接続しているクライアントの ID を十分に検証しません。したがって、クライアントは提供されたプロトコルの弱点を悪用して、サービス拒否を引き起こしたり、情報漏洩や整合性の破壊を引き起こす可能性のあるさらなる攻撃を仕掛けたりする可能性があります。(CVE-2021-42072)

- 2.4.0 より前の Barrier に問題が発見されました。攻撃者は有効なクライアント構成を識別するクライアントラベルを指定するだけで、barriers コンポーネント (別名 Barrier のサーバー側実装) でアクティブなセッション状態に入る可能性があります。このラベルはデフォルトでは無名ですが、その代わりにホスト名やその他の公開されている情報から推測される可能性があります。アクティブなセッション状態で、攻撃者がサーバーから入力デバイスイベントをキャプチャし、サーバー上のクリップボードのコンテンツを変更する可能性があります。
(CVE-2021-42073)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。