リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-7137-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    recparser ユーティリティでコメントを解析するとき、recutils がメモリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコマンドを実行したりする可能性があります。
    (CVE-2021-46019、CVE-2021-46021、CVE-2021-46022)

    CSV ファイルを解析する際、recutils がメモリを不適切に処理していたことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコマンドを実行したりする可能性があります。(CVE-2019-11637、CVE-2019-11638、CVE-2019-11639、CVE-2019-11640)

    悪意を持って作成された recfiles を解析する際、recutils がメモリを不適切に処理していたことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2019-6455、CVE-2019-6456、CVE-2019-6457、CVE-2019-6458、CVE-2019-6459、CVE-2019-6460)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : recutils の脆弱性 (USN-7137-1)

high Nessus プラグイン ID 212065

バージョン 1.1