リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0915-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  libtiff 4.0.6 以前の bmp2tiff の tif_packbits.c における PackBitsPreEncode 関数のヒープベースのバッファオーバーフローを修正しました。これにより、リモート攻撃者が、任意のコードを実行したり、BMP 画像の大きな幅のフィールドを介してサービス拒否を引き起こしたりする可能性がありました。(CVE-2015-8668)

  - 拒否された理由: セキュリティの問題ではありません。(CVE-2023-38288)

  - LibTIFF は、整数オーバーフローに対して脆弱です。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否 (アプリケーションクラッシュ) を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-40745)

  - libtiff の脆弱性が検出されました。これは、raw2tiff.c 内の複数の整数オーバーフローの可能性があるためです。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-41175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 のセキュリティ更新 : openvswitch (SUSE-SU-2024:0915-1)

critical Nessus プラグイン ID 192232

バージョン 1.0