リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-6259-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の upper_layer_chksum で IP パケットのチェックサムを計算するとき、uIP TCP/IP Stack コンポーネントに領域外読み取りの脆弱性があります。(CVE-2020-13987)

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の uip_process の IPv4 ネットワークパケットの TCP MSS オプションを解析するとき、uIP TCP/IP スタックコンポーネントに整数オーバーフローがあります。
    (CVE-2020-13988)

  - Contiki 3.0およびその他の製品で使用されている問題が、uIP 1.0で発見されました。TCP パケットに緊急フラグが設定されており、スタックが緊急データを無視するように構成されている場合、スタックは、緊急ポインターバイトの値を使用して、通常のデータがグローバルバッファに存在するオフセットを計算することにより、緊急データを通常データから分離することを試みます。ただし、このオフセットの長さはチェックされません。したがって、緊急ポインターバイトの値が大きい場合、データポインターが uip.c の uip_process のデータバッファをはるかに超えるメモリを指す可能性があります。(CVE-2020-17437)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : Open-iSCSI の脆弱性 (USN-6259-1)

high Nessus プラグイン ID 178948

バージョン 1.1