リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-6298-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ZZIPlib 0.13.68 で問題が見つかりました。memdisk.c の zzip_mem_disk_new 関数で発生するメモリリークにより、DoS 攻撃 (サービス拒否攻撃) が引き起こされる可能性があります。(CVE-2018-7727)

  - zziplib v0.13.69 の無限ループにより、リモートの攻撃者が関数 unzzip_cat_file の戻り値 zzip_file_read を介してサービス拒否を引き起こす可能性があります。(CVE-2020-18442)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : ZZIPlib の脆弱性 (USN-6298-1)

medium Nessus プラグイン ID 179939

バージョン 1.0