リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-7807-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Randrianantenaina 氏は、GStreamer 基本プラグインが特定の整数操作を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2023-37327、CVE-2024-4453)

    Michael Randrianantenaina 氏は、GStreamer 基本プラグインが特定のメモリ操作を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2023-37328)

    Antonio Morales 氏は、GStreamer 基本プラグインが特定のメモリ操作を正しく処理しないことを発見しました。
    攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2024-47538)

    Antonio Morales 氏は、GStreamer 基本プラグインが特定の入力の解析を正しく処理しないことを発見しました。これは、領域外アクセスの脆弱性につながる恐れがあります。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-47541、CVE-2024-47615)

    Antonio Morales 氏は、GStreamer 基本プラグインが特定のメモリ操作を正しく処理しないことを発見しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-47542、CVE-2024-47607、CVE-2024-47835)

    Antonio Morales 氏は、GStreamer 基本プラグインが特定の入力の解析を正しく処理しないことを発見しました。これは、領域外アクセスの脆弱性につながる恐れがあります。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。
    (CVE-2024-47600)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS / 18.04 LTS: GStreamer Base Plugins の脆弱性 (USN-7807-1)

high Nessus プラグイン ID 269716

バージョン 1.1