リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS ホストには、USN-8178-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    oFonoがATコマンドからの細工された応答を不適切に処理することがわかりました。攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。CVE-2024-7538、 CVE-2024-7539、 CVE-2024-7540、 CVE-2024-7541、 CVE-2024-7542]

    Lucas Leong 氏は、oFono が細工された入力を不適切に処理していることを発見しました。攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。CVE-2024-7543、 CVE-2024-7544、 CVE-2024-7545、 CVE-2024-7546、 CVE-2024-7547]

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSoFono の脆弱性USN-8178-1

high Nessus プラグイン ID 307010

バージョン 1.1