openSUSE 15 セキュリティ更新:kernel-firmware (openSUSE-SU-2022:1065-1)

high Nessus プラグイン ID 159455

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:1065-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、認証されていないユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0066)

- 一部の Intel(R) PROSet/Wireless WiFi in UEFI のファームウェアで入力検証が不適切なため、認証されていないユーザーが隣接アクセスを介した権限昇格を可能にする場合があります。(CVE-2021-0071)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して情報漏洩が可能になる場合があります。(CVE-2021-0072)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、権限があるユーザーがローカルアクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0076)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0161)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでのアクセスコントロールが不適切であるため、認証されていないユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0164)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0165)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアで、認証されていないアクターに対して機密情報が曝露されるため、権限があるユーザーがローカルアクセスを介して権限昇格を行う可能性があります。(CVE-2021-0166)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0168)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアで、認証されていないアクターに対して機密情報が曝露されるため、認証されたユーザーがローカルアクセスを介して情報漏洩を行う可能性があります。(CVE-2021-0170)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0172)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力情報内での一貫性検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0173)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの検証フレームワークの使用が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0174)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0175)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-0176)

- 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のソフトウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0183)

- バージョン 22.100 より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアでコンディションチェックが不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33139)

- バージョン 22.100より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアで入力検証が不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33155)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1186938

https://bugzilla.suse.com/1188662

https://bugzilla.suse.com/1192953

https://bugzilla.suse.com/1195786

https://bugzilla.suse.com/1196333

http://www.nessus.org/u?3871a848

https://www.suse.com/security/cve/CVE-2021-0066

https://www.suse.com/security/cve/CVE-2021-0071

https://www.suse.com/security/cve/CVE-2021-0072

https://www.suse.com/security/cve/CVE-2021-0076

https://www.suse.com/security/cve/CVE-2021-0161

https://www.suse.com/security/cve/CVE-2021-0164

https://www.suse.com/security/cve/CVE-2021-0165

https://www.suse.com/security/cve/CVE-2021-0166

https://www.suse.com/security/cve/CVE-2021-0168

https://www.suse.com/security/cve/CVE-2021-0170

https://www.suse.com/security/cve/CVE-2021-0172

https://www.suse.com/security/cve/CVE-2021-0173

https://www.suse.com/security/cve/CVE-2021-0174

https://www.suse.com/security/cve/CVE-2021-0175

https://www.suse.com/security/cve/CVE-2021-0176

https://www.suse.com/security/cve/CVE-2021-0183

https://www.suse.com/security/cve/CVE-2021-33139

https://www.suse.com/security/cve/CVE-2021-33155

プラグインの詳細

深刻度: High

ID: 159455

ファイル名: openSUSE-2022-1065-1.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2022/4/1

更新日: 2022/4/1

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 5.8

現状値: 4.3

ベクトル: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2021-0071

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:kernel-firmware, p-cpe:/a:novell:opensuse:kernel-firmware-all, p-cpe:/a:novell:opensuse:kernel-firmware-amdgpu, p-cpe:/a:novell:opensuse:kernel-firmware-ath10k, p-cpe:/a:novell:opensuse:kernel-firmware-ath11k, p-cpe:/a:novell:opensuse:kernel-firmware-atheros, p-cpe:/a:novell:opensuse:kernel-firmware-bluetooth, p-cpe:/a:novell:opensuse:kernel-firmware-bnx2, p-cpe:/a:novell:opensuse:kernel-firmware-brcm, p-cpe:/a:novell:opensuse:kernel-firmware-chelsio, p-cpe:/a:novell:opensuse:kernel-firmware-dpaa2, p-cpe:/a:novell:opensuse:kernel-firmware-i915, p-cpe:/a:novell:opensuse:kernel-firmware-intel, p-cpe:/a:novell:opensuse:kernel-firmware-iwlwifi, p-cpe:/a:novell:opensuse:kernel-firmware-liquidio, p-cpe:/a:novell:opensuse:kernel-firmware-marvell, p-cpe:/a:novell:opensuse:kernel-firmware-media, p-cpe:/a:novell:opensuse:kernel-firmware-mediatek, p-cpe:/a:novell:opensuse:kernel-firmware-mellanox, p-cpe:/a:novell:opensuse:kernel-firmware-mwifiex, p-cpe:/a:novell:opensuse:kernel-firmware-network, p-cpe:/a:novell:opensuse:kernel-firmware-nfp, p-cpe:/a:novell:opensuse:kernel-firmware-nvidia, p-cpe:/a:novell:opensuse:kernel-firmware-platform, p-cpe:/a:novell:opensuse:kernel-firmware-prestera, p-cpe:/a:novell:opensuse:kernel-firmware-qlogic, p-cpe:/a:novell:opensuse:kernel-firmware-radeon, p-cpe:/a:novell:opensuse:kernel-firmware-realtek, p-cpe:/a:novell:opensuse:kernel-firmware-serial, p-cpe:/a:novell:opensuse:kernel-firmware-sound, p-cpe:/a:novell:opensuse:kernel-firmware-ti, p-cpe:/a:novell:opensuse:kernel-firmware-ueagle, p-cpe:/a:novell:opensuse:kernel-firmware-usb-network, p-cpe:/a:novell:opensuse:ucode-amd, cpe:/o:novell:opensuse:15.3

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/3/31

脆弱性公開日: 2021/11/17

参照情報

CVE: CVE-2021-0066, CVE-2021-0071, CVE-2021-0072, CVE-2021-0076, CVE-2021-0161, CVE-2021-0164, CVE-2021-0165, CVE-2021-0166, CVE-2021-0168, CVE-2021-0170, CVE-2021-0172, CVE-2021-0173, CVE-2021-0174, CVE-2021-0175, CVE-2021-0176, CVE-2021-0183, CVE-2021-33139, CVE-2021-33155