リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7589-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tim Blazytko 氏、Cornelius Aschermann 氏、Sergej Schumilo 氏、Nils Bars 氏は、Gnuplot にいくつかのメモリ関連の問題があることを発見しました。攻撃者がこれらの問題を悪用して、Gnuplot をバッファオーバーフローに陥らせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。これらの問題の影響を受けるのは、Ubuntu 14.04 LTSおよび 18.04 Ubuntu LTS のみです。CVE-2018-19490、 CVE-2018-19491、 CVE-2018-19492

    strncpy()の使用により、Gnuplotが領域外を書き込む可能性があることがわかりました。攻撃者はこの問題を利用して任意のコードを実行できる可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2020-25412)

    print_set_output()を実行するときにGnuplotがメモリを不適切に解放することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。CVE-2020-25559

    Gnuplot の plotrequest() 関数にバッファオーバーフローが含まれていることが判明しました。攻撃者がこの問題を悪用してGnuplotをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。CVE-2020-25969

    Gnuplot の境界3d() 関数がゼロ除算を行う可能性があることが発見されました。攻撃者がこの問題を悪用して、Gnuplot をクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2021-44917

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTSGnuplot の脆弱性USN-7589-1

critical Nessus プラグイン ID 240563

バージョン 1.1