リモートの SUSE Linux SLES12ホストには、SUSE-SU-2022:3797-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GnuTLS libtasn1 バージョン 4.10 内の asn1_find_node() 関数 (lib/parser_aux.c) の 2 つのエラーを悪用して、たとえば asn1Coding ユーティリティを介して、ユーザーを騙して特別に細工された割り当てファイルを処理させることで、スタックベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2017-6891)

  - GNU Libtasn1-4.13 libtasn1-4.13 バージョン libtasn1-4.13、libtasn1-4.12 に DoS が含まれています。特に、POC に対して asn1Paser を実行しているときに、CPU 使用率が 100％ に達します。以下の問題のためです。
    _asn1_expand_object_id(p_tree)。長い時間が経過すると、プログラムがキルされます。この攻撃は細工されたファイルを解析することによって悪用される可能性があるようです。(CVE-2018-1000654)

  - 4.19.0 より前の GNU Libtasn1 には、asn1_encode_simple_der に影響する ETYPE_OK off-by-one 配列サイズチェックがあります。(CVE-2021-46848)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新: libtasn1 (SUSE-SU-2022:3797-1)

critical Nessus プラグイン ID 166694

バージョン 1.4