リモートのRocky Linux 8ホストには、RLSA-2022:7700アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - basicmbr.cc の ReadLogicalParts で、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。
    これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android-8.1、Android-9、Android-10、Android-11、Android-8.0; Android IDA-158063095。CVE-2021-0308

  - gpt.cc の LoadPartitionTable で、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。
    これにより、悪意のある USB デバイスを挿入している場合、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。AndroidVersions: 
    Android-8.1 Android-9 Android-10 Android-8.0Android IDA-152874864CVE-2020-0256

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8gdiskRLSA-2022:7700

medium Nessus プラグイン ID 167821

バージョン 1.4

バージョン 1.3

バージョン 1.3

バージョン 1.2

バージョン 1.4 Nov 7, 2023, 2:31 AM Plugin metadata Plugin Feed: 202311070231
バージョン 1.3 Mar 21, 2023, 7:30 PM Plugin metadata Plugin Feed: 202303211930
バージョン 1.3 Nov 7, 2023, 12:41 AM Plugin metadata Plugin Feed: 202311070041
バージョン 1.2 Nov 18, 2022, 3:49 AM New Plugin Feed: 202211180349