5.4.0 より前の Tenable SecurityCenter の複数の脆弱性（TNS-2016-12）

high Nessus プラグイン ID 92558

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

自己報告されたバージョンによると、リモートホストにインストールされている Tenable SecurityCenter アプリケーションのバージョンは 5.4.0 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- バンドルされたバージョンの libcurl に、安全でないパスを使って特定のライブラリを検索することによる、任意のコードの実行の脆弱性が存在します。これには現在の作業ディレクトリが含まれ、ユーザーのコントロール下にない場合があります。
リモートの攻撃者がこれを悪用して、現在のユーザーのコンテキストで任意のコードを注入および実行する可能性があります。
（CVE-2016-4802）

- バンドルされたバージョンの libssh に、ディフィー・ヘルマン秘密鍵を安全に生成できないことによる複数の欠陥が存在します。中間者攻撃者がこれらの欠陥を悪用して、SSH セッションを傍受および解読する可能性があります。
（CVE-2016-0739、CVE-2016-0787）

- バンドルされたバージョンの libcurl に、「timeval」の処理時にユーザー指定の入力の検証が不適切なことによる整数オーバーフロー状態が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。
（VulnDB 136238）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。