Linux Distros のパッチ未適用の脆弱性: CVE-2023-34095

critical Nessus プラグイン ID 250420

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- cpdb-libs は、Common Printing Dialog Backends (CPDB) プロジェクト用のフロントエンドおよびバックエンドライブラリを提供します。
バージョン 1.0 から 2.0b4 まででは、cpdb-libs は「scanf(3)」を不適切に使用することによるバッファオーバーフローに対して脆弱です。
cpdb-libs は「fscanf()」および「scanf()」関数を使用してコマンドラインと設定ファイルを解析し、読み取り文字列コンポーネントを固定長バッファにドロップしますが、「fscanf()」と「scanf()」が読み込む文字列の長さを制限していないため、文字列が 1023 文字を超えるとバッファオーバーフローが発生します。この問題のパッチは、コミット f181bd1f14757c2ae0f17cc76dc20421a40f30b7 で入手できます。すべてのバッファの長さは 1024 文字であるため、このパッチでは「fscanf()」と「scanf()」関数のすべての呼び出しにおいて、「%s」を「%1023s」に置き換えることで、読み込める文字列の最大長を 1023 文字に制限しています。
(CVE-2023-34095)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2023-34095

プラグインの詳細

深刻度: Critical

ID: 250420

ファイル名: unpatched_CVE_2023_34095.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/18

更新日: 2025/8/18

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus