リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:0538-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特定のメッセージタイプが特定のフラグをサポートしているかどうかをチェックしないライブラリの場合、HDF5 1.8.16 ライブラリは構造体を別の構造体にキャストし、その後、メッセージタイプでサポートされていないフィールドに割り当て、ライブラリはヒープバッファの境界外に書き込む可能性があります。これにより、ライブラリのコンテキストでコードの実行が引き起こされる可能性があります。(CVE-2016-4332)

  - HDF HDF5 1.10.2ライブラリの H5Shyper.c の H5S_hyper_make_spans で、NULL ポインターデリファレンスが発見されました。これによりリモートのサービス拒否攻撃ができる可能性があります。(CVE-2018-11202)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - HDFGroup hdf5-h5dump 1.12.0 〜 1.13.0 のバッファオーバーフローの脆弱性により、攻撃者が、/hdf5/tools/lib/h5tools_str.c の h5tools_str_sprint を介してサービス拒否を引き起こす可能性があります。(CVE-2021-37501)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: hdf5 (SUSE-SU-2024:0538-1)

high Nessus プラグイン ID 190848

バージョン 1.0