openSUSE 15 セキュリティ更新：kernel-firmware (openSUSE-SU-2022:1065-1)
high Nessus プラグイン ID 159455
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:1065-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、認証されていないユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0066)
- 一部の Intel(R) PROSet/Wireless WiFi in UEFI のファームウェアで入力検証が不適切なため、認証されていないユーザーが隣接アクセスを介した権限昇格を可能にする場合があります。(CVE-2021-0071)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して情報漏洩が可能になる場合があります。(CVE-2021-0072)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、権限があるユーザーがローカルアクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0076)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0161)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでのアクセスコントロールが不適切であるため、認証されていないユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0164)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0165)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアで、認証されていないアクターに対して機密情報が曝露されるため、権限があるユーザーがローカルアクセスを介して権限昇格を行う可能性があります。(CVE-2021-0166)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0168)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアで、認証されていないアクターに対して機密情報が曝露されるため、認証されたユーザーがローカルアクセスを介して情報漏洩を行う可能性があります。(CVE-2021-0170)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0172)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力情報内での一貫性検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0173)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの検証フレームワークの使用が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0174)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0175)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-0176)
- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のソフトウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0183)
- バージョン 22.100 より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアでコンディションチェックが不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33139)
- バージョン 22.100より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアで入力検証が不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33155)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1186938
https://bugzilla.suse.com/1188662
https://bugzilla.suse.com/1192953
https://bugzilla.suse.com/1195786
https://bugzilla.suse.com/1196333
http://www.nessus.org/u?3871a848
https://www.suse.com/security/cve/CVE-2021-0066
https://www.suse.com/security/cve/CVE-2021-0071
https://www.suse.com/security/cve/CVE-2021-0072
https://www.suse.com/security/cve/CVE-2021-0076
https://www.suse.com/security/cve/CVE-2021-0161
https://www.suse.com/security/cve/CVE-2021-0164
https://www.suse.com/security/cve/CVE-2021-0165
https://www.suse.com/security/cve/CVE-2021-0166
https://www.suse.com/security/cve/CVE-2021-0168
https://www.suse.com/security/cve/CVE-2021-0170
https://www.suse.com/security/cve/CVE-2021-0172
https://www.suse.com/security/cve/CVE-2021-0173
https://www.suse.com/security/cve/CVE-2021-0174
https://www.suse.com/security/cve/CVE-2021-0175
https://www.suse.com/security/cve/CVE-2021-0176
https://www.suse.com/security/cve/CVE-2021-0183
プラグインの詳細
深刻度: High
ID: 159455
ファイル名: openSUSE-2022-1065-1.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2022/4/1
更新日: 2022/4/1
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.3
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-0071
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:kernel-firmware, p-cpe:/a:novell:opensuse:kernel-firmware-all, p-cpe:/a:novell:opensuse:kernel-firmware-amdgpu, p-cpe:/a:novell:opensuse:kernel-firmware-ath10k, p-cpe:/a:novell:opensuse:kernel-firmware-ath11k, p-cpe:/a:novell:opensuse:kernel-firmware-atheros, p-cpe:/a:novell:opensuse:kernel-firmware-bluetooth, p-cpe:/a:novell:opensuse:kernel-firmware-bnx2, p-cpe:/a:novell:opensuse:kernel-firmware-brcm, p-cpe:/a:novell:opensuse:kernel-firmware-chelsio, p-cpe:/a:novell:opensuse:kernel-firmware-dpaa2, p-cpe:/a:novell:opensuse:kernel-firmware-i915, p-cpe:/a:novell:opensuse:kernel-firmware-intel, p-cpe:/a:novell:opensuse:kernel-firmware-iwlwifi, p-cpe:/a:novell:opensuse:kernel-firmware-liquidio, p-cpe:/a:novell:opensuse:kernel-firmware-marvell, p-cpe:/a:novell:opensuse:kernel-firmware-media, p-cpe:/a:novell:opensuse:kernel-firmware-mediatek, p-cpe:/a:novell:opensuse:kernel-firmware-mellanox, p-cpe:/a:novell:opensuse:kernel-firmware-mwifiex, p-cpe:/a:novell:opensuse:kernel-firmware-network, p-cpe:/a:novell:opensuse:kernel-firmware-nfp, p-cpe:/a:novell:opensuse:kernel-firmware-nvidia, p-cpe:/a:novell:opensuse:kernel-firmware-platform, p-cpe:/a:novell:opensuse:kernel-firmware-prestera, p-cpe:/a:novell:opensuse:kernel-firmware-qlogic, p-cpe:/a:novell:opensuse:kernel-firmware-radeon, p-cpe:/a:novell:opensuse:kernel-firmware-realtek, p-cpe:/a:novell:opensuse:kernel-firmware-serial, p-cpe:/a:novell:opensuse:kernel-firmware-sound, p-cpe:/a:novell:opensuse:kernel-firmware-ti, p-cpe:/a:novell:opensuse:kernel-firmware-ueagle, p-cpe:/a:novell:opensuse:kernel-firmware-usb-network, p-cpe:/a:novell:opensuse:ucode-amd, cpe:/o:novell:opensuse:15.3
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2022/3/31
脆弱性公開日: 2021/11/17
参照情報
CVE: CVE-2021-0066, CVE-2021-0071, CVE-2021-0072, CVE-2021-0076, CVE-2021-0161, CVE-2021-0164, CVE-2021-0165, CVE-2021-0166, CVE-2021-0168, CVE-2021-0170, CVE-2021-0172, CVE-2021-0173, CVE-2021-0174, CVE-2021-0175, CVE-2021-0176, CVE-2021-0183, CVE-2021-33139, CVE-2021-33155