Nbd は、nbd-server.c の mainloop() 関数のバッファオーバーフローを修正するように、更新されています。この脆弱性をリモートの攻撃者が悪用して、長いリクエストを介して、任意のコードを実行することがあります。（CVE-2011-0530：CVSS v2 ベーススコア：7.5（AV：N/AC：L/Au：N/C：P/I：P/A：P）：バッファエラー（CWE-119）

Nbd は、nbd-server.c の mainloop() 関数のバッファオーバーフローを修正するように、更新されています。この脆弱性をリモートの攻撃者が悪用して、長いリクエストを介して、任意のコードを実行することがあります。（CVE-2011-0530：CVSS v2 ベーススコア：7.5（AV：N/AC：L/Au：N/C：P/I：P/A：P)：バッファエラー（CWE-119））

ネットワークブロックデバイスサーバーである NBD のバッファオーバーフローの回帰（CVE-2005-3534）により、大きなリクエストを介して、NBD サーバーで任意のコードの実行が引き起こされる可能性があることが判明しました。

- 、 を修正する 2.9.20 へ更新してください注意：CVE-2005-3534、BZ#673562 を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

NBD は、特定の long リクエストを間違って処理していることが判明しました。
リモートの攻撃者がこの欠陥を利用して、NBD をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201206-35 で説明されている脆弱性の影響を受けます（nbd：複数の脆弱性）

nbd で、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

nbd によって、リモートの攻撃者が、サービス拒否（NULL ポインターデリファレンスおよびクラッシュ）または任意のコードの実行を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

mainloop 関数のバッファオーバーフローにより、nbd サーバーでリモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2011-0530)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75678	openSUSE セキュリティ更新：nbd （wireshark-4031）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
57230	SuSE 10 セキュリティ更新：nbd（ZYPP パッチ番号 7450）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
52550	Debian DSA-2183-1：nbd - バッファオーバーフロー	Nessus	Debian Local Security Checks	2011/3/7	2021/1/4	high
53781	openSUSE セキュリティ更新：nbd （openSUSE-SU-2011:0193-2）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
51989	Fedora 13：nbd-2.9.20-1.fc13（2011-1097）	Nessus	Fedora Local Security Checks	2011/2/16	2021/1/11	high
55282	Ubuntu 8.04 LTS/10.04 LTS/10.10：nbdの脆弱性（USN-1155-1）	Nessus	Ubuntu Local Security Checks	2011/6/21	2019/9/19	high
59708	GLSA-201206-35：nbd：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	high
75973	openSUSE セキュリティ更新：nbd （openSUSE-SU-2011:0193-2）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
53447	SuSE 10 セキュリティ更新：nbd（ZYPP パッチ番号 7455）	Nessus	SuSE Local Security Checks	2011/4/15	2021/1/19	high
53780	openSUSE セキュリティ更新：nbd （wireshark-4031）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
75679	openSUSE セキュリティ更新：nbd （openSUSE-SU-2011:0193-2）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51990	Fedora 14：nbd-2.9.20-1.fc14（2011-1108）	Nessus	Fedora Local Security Checks	2011/2/16	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high