OracleVM 3.4：nss (OVMSA-2021-0040)
critical Nessus プラグイン ID 155945
言語:
概要
リモートのOracleVMホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :- 3.73 または 3.68.1 ESR より前の NSS（Network Security Services）バージョンは、DER エンコードの DSA または RSA-PSS 署名を処理する際に、ヒープオーバーフローに対して脆弱です。CMS、S/MIME、PKCS \#7、または PKCS \#12 でエンコードされた署名を処理するために NSS を使用するアプリケーションは影響を受ける可能性があります。証明書の検証やその他の TLS、X.509、OCSP、CRL 機能に NSS を使用するアプリケーションは、NSS の構成方法によっては、影響を受ける可能性があります。*注意 : この脆弱性は Mozilla Firefox に影響を与えません。*ただし、署名検証に NSS を使用する電子メールクライアントおよび PDF ビューアー (Thunderbird、LibreOffice、Evolution、Evinceなど) が影響を受けると考えられています。この脆弱性は、NSS < 3.73 および NSS < 3.68.1 に影響します。
(CVE-2021-43527)
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受ける nss / nss-sysinit / nss-tools パッケージを更新してください。関連情報
プラグインの詳細
深刻度: Critical
ID: 155945
ファイル名: oraclevm_OVMSA-2021-0040.nasl
バージョン: 1.4
タイプ: local
公開日: 2021/12/8
更新日: 2022/1/26
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
Base Score: 7.5
Temporal Score: 5.9
ベクトル: AV:N/AC:L/Au:N/C:P/I:P/A:P
現状ベクトル: E:POC/RL:OF/RC:C
CVSS スコアのソース: CVE-2021-43527
CVSS v3
リスクファクター: Critical
Base Score: 9.8
Temporal Score: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:vm:nss, p-cpe:/a:oracle:vm:nss-sysinit, p-cpe:/a:oracle:vm:nss-tools, cpe:/o:oracle:vm_server:3.4
必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/12/7
脆弱性公開日: 2021/12/1
参照情報
CVE: CVE-2021-43527