- bcm 4339 4354 4356 4358ファームウェアを更新しました、新しいbcm 43430

  - CVE-2016-0801 CVE-2017-0561 CVE-2017-9417を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- bcm 4339 4354 4356 4358ファームウェアを更新しました、新しいbcm 43430

  - CVE-2016-0801 CVE-2017-0561 CVE-2017-9417を修正します

----

  - Intel GPU、amdgpu、iwlwifi、mvebu wifi、liquidio、QCom a530とVenus、mlxsw、qedを更新しました

  - iwlwifi 9000シリーズを追加します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストでMac OS X 10.10.5、Mac OS X 10.11.6またはmacOS 10.12.5が実行されており、セキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- 浮動小数点変換を処理するときにトリガーされるdprintf_formatf()関数のcurlコンポーネントにオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-9586）- 32ビットのランダム値が不適切に初期化されるため、lib/rand.cファイル内のrandit()関数のcurlコンポーネントに欠陥があります。32ビットのランダム値はたとえば、ダイジェストとNTLM認証のノンスを生成するために使用され、予想よりも弱い暗号化動作が発生します。（CVE-2016-9594）- OCSP Stapling機能を使用してX.509証明書失効ステータスを確認するとき、lib/url.cのallocate_conn()関数のcurlコンポーネントに欠陥があります。この問題は、OCSP StaplingのリクエストオプションがTLSライブラリに正しく渡されず、証明書の有効性の証明が提供されない場合でもエラーが返されないためにトリガーされます。中間にいる攻撃者がこれを悪用し、失効した証明書を提供する可能性があります。（CVE-2017-2629）- 動画ファイルを処理するときにユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性がCoreAudioコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された動画ファイルを再生するようにユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7008）- ユーザー指定の入力が不適切に検証されているため、IOUSBFamilyコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7009）- 特別に細工されたXML文書が不適切に処理されているため、複数の領域外読み取りエラーがlibxml2コンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザー情報を漏えいさせる可能性があります。（CVE-2017-7010、CVE-2017-7013）- 入力が不適切に検証されているため、複数のメモリ破損問題がIntel Graphics Driverコンポーネントにあります。ローカルの攻撃者がこれらの問題を悪用し、昇格した権限で任意のコードを実行する可能性があります。（CVE-2017-7014、CVE-2017-7017、CVE-2017-7035、CVE-2017-7044）- 音声ファイルを処理するときにユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性がAudioコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工された音声ファイルを再生させて、任意のコードを実行する可能性があります。（CVE-2017-7015）- 音声ファイルを処理するときにユーザー指定入力が不適切に検証されているため、リモートで複数のコードが実行される脆弱性がafclipコンポーネントにあります。認証されていないリモートの攻撃者がこうした脆弱性を悪用し、特別に細工された音声ファイルをユーザーに再生させて、任意のコードを実行する可能性があります。（CVE-2017-7016、CVE-2017-7033）- 入力が不適切に検証されているため、AppleGraphicsPowerManagementコンポーネントにメモリ破損の問題があります。ローカルの攻撃者がこれを悪用し、システム権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7021）- 入力が不適切に検証されているため、複数のメモリ破損問題がカーネルにあります。ローカルの攻撃者がこれを悪用し、昇格した権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7022、CVE-2017-7024、CVE-2017-7026）- 入力が不適切に検証されているため、複数のメモリ破損問題がカーネルにあります。ローカルの攻撃者がこれを悪用し、カーネル権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069）- 入力を適切にサニタイズできないため、カーネルに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらの問題を悪用し、特別に細工されたアプリケーションを通じて、制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7028、CVE-2017-7029、CVE-2017-7067） - 入力が不適切に検証されているため、Foundationコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたファイルを開かせて、任意のコードを実行する可能性があります。（CVE-2017-7031）- 入力が不適切に検証されているため、kext toolsコンポーネントにメモリ破損の問題があります。ローカルの攻撃者がこれを悪用し、昇格した権限で任意のコードを実行する可能性があります。（CVE-2017-7032）- 入力が適切にサニタイズできないため、Intel Graphics Driverコンポーネントに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらの問題を悪用し、特別に細工されたアプリケーションを通じて、制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7036、CVE-2017-7045）- 入力が不適切に検証されているため、libxpcコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、システム権限でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7047）- 入力が不適切に検証されているため、複数のメモリ破損問題がBluetoothコンポーネントにあります。ローカルの攻撃者がこれらの問題を悪用して、システム権限で任意のコードを実行する可能性があります。（CVE-2017-7050、CVE-2017-7051）- 入力が不適切に検証されているため、Bluetoothコンポーネントにメモリ破損の問題があります。ローカルの攻撃者がこれらの問題を悪用して、システム権限で任意のコードを実行する可能性があります。（CVE-2017-7054）- ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がContactsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7062）- ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がlibarchiveコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアーカイブファイルを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7068）- クライアント証明書に障害が発生してもプログラムがTLSセッションを再開しようとするため、証明書検証バイパスの脆弱性がcurlコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、認証メカニズムをバイパスする可能性があります。（CVE-2017-7468）- Broadcom BCM43xx family Wi-Fi Chipsコンポーネントにメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-9417）

Broadcom BCM43xx wifiチップのファームウェアに、権限昇格または機密性の喪失につながる可能性がある複数の脆弱性が発見されました。

CVE-2016-0801

Broadgateチームは、Broadcom wifiファームウェアと専用ドライバーのパケット処理で、リモートコード実行を引き起こす可能性がある欠陥を発見しました。ただし、この脆弱性がDebianで使用されているドライバーに影響を与えるとは考えられていません。

CVE-2017-0561

Project ZeroのGal Beniamini氏は、Broadcom wifiファームウェアのTDLS実装に欠陥を発見しました。同じWPA2ネットワーク上の攻撃者がこれを悪用して、wifiマイクロコントローラーでコードを実行する可能性があります。

CVE-2017-9417 / #869639

Exodus IntelligenceのNitay Artenstein氏は、Broadcom wifiファームウェアのWMM実装に欠陥を発見しました。物理的に近くの攻撃者がこれを悪用して、wifiマイクロコントローラーでコードを実行する可能性があります。

CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081

KU Leuvenのimec-DistriNetリサーチグループに所属するMathy Vanhoef氏は、「KRACK」と呼ばれる、ワイヤレスネットワークの認証に使用されるWPAプロトコルに複数の脆弱性が存在することを発見しました。

脆弱性を悪用する攻撃者が、脆弱なシステムに暗号化セッションキーを再利用するように強制し、WPA1およびWPA2で使用される暗号に対する一連の暗号攻撃が可能になる可能性があります。

これらの脆弱性は、特定のBroadcom wifiチップでのみ修正されており、他のwifiハードウェアのファームウェアにまだ存在している可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン20161130-4~deb8u1で修正されました。このバージョンでは、Linux 4.9で使用するための新しいファームウェアとパッケージも追加されています。また、firmware-{adi,ralink}が移行パッケージとして再追加されています。

ファームウェア有料パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

モバイルデバイスで実行中のApple iOSのバージョンは、10.3.3より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザーインターフェイスの動作が一貫していないため、Safariに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるWebサイトを介し、アドレスバーを偽装する可能性があります。（CVE-2017-2517）

  - SVGフィルターが不適切に処理されているため、情報漏えいの脆弱性がWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャンネルのタイミング攻撃を通じて、秘密のクロスドメイン情報を漏えいする可能性があります。（CVE-2017-7006）

  - EventKitUIコンポーネントにサービス拒否の脆弱性があるため、認証されていないリモートの攻撃者が利用可能なリソースを過剰に消費し、アプリケーションを終了させる可能性があります。（CVE-2017-7007）

  - 動画ファイルを処理するときにユーザー指定の入力が不適切に検証されているため、CoreAudioコンポーネントにリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された動画ファイルを再生するようにユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7008）

  - ユーザー指定の入力が不適切に検証されているため、IOUSBFamilyコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    （CVE-2017-7009）

  - 特別に細工されたXML文書が不適切に処理されているため、複数の領域外読み取りエラーがlibxml2コンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザー情報を漏えいさせる可能性があります。
    （CVE-2017-7010、CVE-2017-7013）

  - Webkitコンポーネントに詳細不明な欠陥があるため、悪意のあるWebサイトを介して認証されていないリモートの攻撃者がアドレスを偽装する可能性があります。（CVE-2017-7011）

  - ユーザー指定の入力が不適切に検証されているため、Webkit Webインスペクターコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebページを介してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2017-7012）

  - 入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061）

  - 入力が不適切に検証されているため、「WebKit Page Loading」コンポーネントにメモリ破損の問題があります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7019）

  - 入力が不適切に検証されているため、カーネルに複数のメモリ破損の問題があります。ローカルの攻撃者がこれらの問題を悪用し、システム権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7022、CVE-2017-7024、CVE-2017-7026）

  - 入力が不適切に検証されているため、カーネルに複数のメモリ破損の問題があります。ローカルの攻撃者がこれらの問題を悪用し、カーネル権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069）

  - 入力を適切にサニタイズできないため、カーネルに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらの問題を悪用し、特別に細工されたアプリケーションを通じて、制限つきメモリを漏えいする可能性があります。
    （CVE-2017-7028、CVE-2017-7029）

  - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性がDOMParserのWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたURLを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-7038、CVE-2017-7059）

  - 入力が不適切に検証されているため、libxpcコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、システム権限でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    （CVE-2017-7047）

  - 通知が無効になっているときでもデバイスがロック画面に通知を表示するため、情報漏えいの脆弱性があります。ローカルの攻撃者がこれを悪用して、機密情報を入手する可能性があります。（CVE-2017-7058）

  - 特別に細工されたWebページを処理するときにSafariプリントにサービス拒否の脆弱性があるため、無数のプリントダイアログを作成する可能性があります。
    認証されていないリモートの攻撃者がこれを悪用し、ブラウザーがロックアップしたとユーザーが信じてしまう可能性があります。（CVE-2017-7060）

  - ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がContactsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7062）

  - メモリが不適切に処理されているため、サービス拒否の脆弱性がMessagesコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、リソースを過剰に消費し、予期しないアプリケーションの終了を引き起こす可能性があります。（CVE-2017-7063）

  - 詳細不明なメモリ初期化の問題がWebkitにあります。ローカルの攻撃者がこの脆弱性を悪用し、特別に細工されたアプリケーションを介して制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7064）

  - ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がlibarchiveコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアーカイブファイルを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7068）

  - ユーザー指定の入力が不適切に検証されているため、Telephonyコンポーネントにメモリ破損の問題があります。中間者攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-8248）

  - Broadcom BCM43xx family Wi-Fi Chipsコンポーネントにメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-9417）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105855	Fedora 27：linux-firmware（2017-355ac8a91a）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	critical
105133	Fedora 26：linux-firmware（2017-a253644369）	Nessus	Fedora Local Security Checks	2017/12/11	2021/1/6	critical
101957	macOSおよびMac OS Xの複数の脆弱性（セキュリティ更新プログラム2017-003）	Nessus	MacOS X Local Security Checks	2017/7/25	2024/5/28	high
118888	Debian DLA-1573-1: ファームウェア有料セキュリティ更新プログラム（KRACK）	Nessus	Debian Local Security Checks	2018/11/13	2024/7/24	critical
101953	Apple iOS < 10.3.3の複数の脆弱性	Nessus	Mobile Devices	2017/7/25	2025/7/14	critical

検出

プラグインの検索

critical

critical

high

critical

critical