リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3825-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム: hdf5 (SUSE-SU-2022:3825-1)

critical Nessus プラグイン ID 166794

バージョン 1.2