リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS ホストにインストールされているパッケージは、USN-5784-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - usbredirparser/usbredirparser.c の usbredirparser_serialize() の 0.11.0 より前のバージョンの usbredir にメモリ解放後使用 (Use-After-Free) の脆弱性が見つかりました。この問題は、宛先が遅いかブロックされている場合に、バッファされた大量の書き込みデータをシリアル化すると発生します。(CVE-2021-3700)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : usbredir の脆弱性 (USN-5784-1)

medium Nessus プラグイン ID 169461

バージョン 1.0