リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7441-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Eclipse Mosquitto クライアントが SUBACK パケットを受信すると、メモリを不適切に処理することがわかりました。
    悪質なブローカーを持つ攻撃者がこの問題を利用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2024-10525)

    Xiangpu Song 氏は、Eclipse Mosquitto ブローカーが特定の状況でメモリを適切に管理しないことを発見しました。リモート接続をしている悪質なクライアントがこの問題を利用してブローカーをクラッシュさせ、サービス拒否または別の詳細不明な影響を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3935)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Eclipse Mosquitto の脆弱性 (USN-7441-1)

high Nessus プラグイン ID 234681

バージョン 1.1