リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM ホストには、USN-6209-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Gerbv 2.7.0、dev (コミット b5f1eacd) のドリル形式 T-code ツール番号機能と、フォークされたバージョンの Gerbv (コミット 71493260) に、領域外書き込みの脆弱性があります。特別に細工されたドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。
    (CVE-2021-40391)

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) とフォークされたバージョンの Gerbv (コミット 71493260) の RS-274X アパーチャマクロ変数処理機能に、領域外書き込みの脆弱性があります。特別に細工されたガーバーファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40393、CVE-2021-40394)

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) とフォークされたバージョンの Gerbv (コミット d7f42a9a) の RS-274X アパーチャマクロアウトラインプリミティブ機能に、領域外読み取りの脆弱性があります。特別に細工されたガーバーファイルにより、情報漏洩が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40400)

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) と Gerbv forked 2.7.1 の RS-274X アパーチャ定義トークン化機能にメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工されたガーバーファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40401)

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) と Gerbv forked 2.8.0 のピックアンドプレースローテーション解析機能に情報漏洩の脆弱性が存在します。特別に細工されたピックアンドプレースファイルが、欠落した構造体の初期化を悪用して、メモリコンテンツを漏洩する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40403)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM : Gerbv の脆弱性 (USN-6209-1)

critical Nessus プラグイン ID 178107

バージョン 1.0