リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3829-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: hdf5 (SUSE-SU-2022:3829-1)

critical Nessus プラグイン ID 166824

バージョン 1.7