リモートの SUSE Linux SLES12ホストには、SUSE-SU-2022:2806-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の upper_layer_chksum で IP パケットのチェックサムを計算するとき、uIP TCP/IP Stack コンポーネントに領域外読み取りの脆弱性があります。(CVE-2020-13987)

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の uip_process の IPv4 ネットワークパケットの TCP MSS オプションを解析するとき、uIP TCP/IP スタックコンポーネントに整数オーバーフローがあります。
    (CVE-2020-13988)

  - Contiki 3.0およびその他の製品で使用されている問題が、uIP 1.0で発見されました。TCP パケットに緊急フラグが設定されており、スタックが緊急データを無視するように構成されている場合、スタックは、緊急ポインターバイトの値を使用して、通常のデータがグローバルバッファに存在するオフセットを計算することにより、緊急データを通常データから分離することを試みます。ただし、このオフセットの長さはチェックされません。したがって、緊急ポインターバイトの値が大きい場合、データポインターが uip.c の uip_process のデータバッファをはるかに超えるメモリを指す可能性があります。(CVE-2020-17437)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: open-iscsi(SUSE-SU-2022:2806-1)

high Nessus プラグイン ID 164140

バージョン 1.3