リモートの Ubuntu 16.04ESM ホストには、USN-5769-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - protobuf により、認証されたリモートの攻撃者がヒープベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2015-5237)

  - protobuf-cpp の  3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、3.21.5 以前の ProtocolBuffers バージョンの MessageSet タイプの解析の脆弱性、および protobuf-python の 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、4.21.5 以前のバージョンにより、メモリ不足の障害が発生する可能性があります。
    要素ごとに複数の key-value がある特別に細工されたメッセージは、解析の問題を引き起こし、サニタイズされていない入力を受信するサービスに対するサービス拒否につながる可能性があります。protobuf-cpp の場合はバージョン 3.18.3、3.19.5、3.20.2、3.21.6 に、protobuf-python の場合は 3.18.3、3.19.5、3.20.2、4.21.6 にアップグレードすることをお勧めします。3.16 および 3.17 のバージョンは更新されなくなりました。(CVE-2022-1941)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM: protobuf の脆弱性 (USN-5769-1)

high Nessus プラグイン ID 168509

バージョン 1.3