SUSE SLED15/ SLES15セキュリティ更新プログラム: kernel-firmware (SUSE-SU-2022:1065-1)
high Nessus プラグイン ID 159391
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1065-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、認証されていないユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0066)
- 一部の Intel(R) PROSet/Wireless WiFi in UEFI のファームウェアで入力検証が不適切なため、認証されていないユーザーが隣接アクセスを介した権限昇格を可能にする場合があります。(CVE-2021-0071)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して情報漏洩が可能になる場合があります。(CVE-2021-0072)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、権限があるユーザーがローカルアクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0076)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0161)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでのアクセスコントロールが不適切であるため、認証されていないユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0164)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0165)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアで、認証されていないアクターに対して機密情報が曝露されるため、権限があるユーザーがローカルアクセスを介して権限昇格を行う可能性があります。(CVE-2021-0166)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0168)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアで、認証されていないアクターに対して機密情報が曝露されるため、認証されたユーザーがローカルアクセスを介して情報漏洩を行う可能性があります。(CVE-2021-0170)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0172)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力情報内での一貫性検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0173)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの検証フレームワークの使用が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0174)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0175)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-0176)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のソフトウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0183)
- バージョン 22.100 より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアでコンディションチェックが不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33139)
- バージョン 22.100より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアで入力検証が不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33155)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受ける kernel-firmware、kernel-firmware-brcm や ucode-amd パッケージを更新してください。参考資料
https://bugzilla.suse.com/1186938
https://bugzilla.suse.com/1188662
https://bugzilla.suse.com/1192953
https://bugzilla.suse.com/1195786
https://bugzilla.suse.com/1196333
https://www.suse.com/security/cve/CVE-2021-0066
https://www.suse.com/security/cve/CVE-2021-0071
https://www.suse.com/security/cve/CVE-2021-0072
https://www.suse.com/security/cve/CVE-2021-0076
https://www.suse.com/security/cve/CVE-2021-0161
https://www.suse.com/security/cve/CVE-2021-0164
https://www.suse.com/security/cve/CVE-2021-0165
https://www.suse.com/security/cve/CVE-2021-0166
https://www.suse.com/security/cve/CVE-2021-0168
https://www.suse.com/security/cve/CVE-2021-0170
https://www.suse.com/security/cve/CVE-2021-0172
https://www.suse.com/security/cve/CVE-2021-0173
https://www.suse.com/security/cve/CVE-2021-0174
https://www.suse.com/security/cve/CVE-2021-0175
https://www.suse.com/security/cve/CVE-2021-0176
https://www.suse.com/security/cve/CVE-2021-0183
https://www.suse.com/security/cve/CVE-2021-33139
プラグインの詳細
深刻度: High
ID: 159391
ファイル名: suse_SU-2022-1065-1.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2022/4/1
更新日: 2023/7/13
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.3
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-0071
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:kernel-firmware, p-cpe:/a:novell:suse_linux:kernel-firmware-brcm, p-cpe:/a:novell:suse_linux:ucode-amd, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2022/3/31
脆弱性公開日: 2021/11/17
参照情報
CVE: CVE-2021-0066, CVE-2021-0071, CVE-2021-0072, CVE-2021-0076, CVE-2021-0161, CVE-2021-0164, CVE-2021-0165, CVE-2021-0166, CVE-2021-0168, CVE-2021-0170, CVE-2021-0172, CVE-2021-0173, CVE-2021-0174, CVE-2021-0175, CVE-2021-0176, CVE-2021-0183, CVE-2021-33139, CVE-2021-33155
SuSE: SUSE-SU-2022:1065-1