リモートの Ubuntu 20.04 ESM / 22.04 ESM ホストには、USN-5257-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ldns バージョン 1.7.1 がゾーンファイルを検証するとき、ldns_rr_new_frm_str_internal 関数にヒープ領域外読み取りの脆弱性があります。攻撃者は、ゾーンファイルのペイロードを構築することで、ヒープ上の情報を漏洩する可能性があります。(CVE-2020-19860)

  - ldns 1.7.1のゾーンファイルが解析されるとき、ldns_nsec3_salt_data 関数は、ゾーンファイルから取得した長さの値に対して信頼性が高すぎます。memcpy がコピーされると、0xfe - ldns_rdf_size(salt_rdf) バイトデータがコピーされ、ヒープオーバーフローの情報漏洩が発生する可能性があります。(CVE-2020-19861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04ESM / 22.04ESM : ldns 脆弱性 (USN-5257-2)

high Nessus プラグイン ID 183720

バージョン 1.0