リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS ホストには、USN-5550-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gnutls で脆弱性が見つかりました。このセキュリティの欠陥は、gnutls_pkcs7_verify 関数の pkcs7 署名の検証中に発生する二重解放エラーが原因で発生します。(CVE-2022-2509)

  - GnuTLS に NULL ポインターデリファレンスの欠陥が見つかりました。Nettle のハッシュ更新関数が内部で memcpy を呼び出すため、ゼロレングスの入力を提供すると、未定義の動作を引き起こす可能性があります。この欠陥により、まれに、認証後にサービス拒否が発生します。(CVE-2021-4209)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : GnuTLSの脆弱性 (USN-5550-1)

high Nessus プラグイン ID 163872

バージョン 1.7