リモートの Debian 12 ホストには、dsa-5863 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5863-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 2 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: libtasn1-6 CVE ID: CVE-2024-12133 Debian バグ: 1095406

    Bing Shi 氏は、ASN.1 構造を管理するライブラリである Libtasn1 の欠陥を報告しました。多数の SEQUENCE OF または SET OF 要素を含む入力 DER データの非効率的な処理により、サービス拒否が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 4.19.0-2+deb12u1 で修正されています。

    お使いの libtasn1-6 パッケージをアップグレードすることを推奨します。

    libtasn1-6 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libtasn1-6

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-5863: libtasn1-6 - セキュリティ更新

medium Nessus プラグイン ID 215973

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 14, 2025, 9:54 PM IAVM reference (Add IAVM references) Plugin Feed: 202502142154
バージョン 1.1 Feb 11, 2025, 6:40 AM New Plugin Feed: 202502110640