libu2f-hostおよびpam_u2fをバージョン1.0.8にするこの更新プログラムでは、以下の問題が修正されています：

libu2f-host用のセキュリティ問題が修正されました：

  - CVE-2019-9578：initの応答の誤った解析によるメモリリークを修正しました（bsc#1128140）。

pam_u2f用に修正されたセキュリティ問題：

  - CVE-2019-12209：ユーザーのディレクトリのシンボリックリンクがたどられる問題を修正しました（bsc#1135729）。

  - CVE-2019-12210：ファイル記述子の漏洩を修正します（bsc#1135727）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このlibu2f-hostの更新では、次の問題を修正します:

この更新は、u2f-host パッケージを導入します (jsc#ECO-3687 bsc#1184648)

バージョン 1.1.10 (2019 年 5 月 15 日リリース)

  - udev ルールに新しいデバイスを追加します。

  - 初期化されていない可能性があるバッファを修正します (CVE-2019-9578、bsc#1128140)

バージョン 1.1.9 (2019 年 3 月 6 日リリース)

  - 一部のデバイスとの互換性を損なう、init 応答からの CID コピーを修正します。

バージョン 1.1.8 (2019 年 3 月 5 日リリース)

  - udev ルールを追加します

  - 70-old-u2f.rules をドロップし、すべてに対して 70-u2f.rules を使用します

  - CID を設定してフィンガープリンティングを防止するためにランダムノンスを使用します

  - CVE-2019-9578: 初期化されていないスタックメモリがデバイスに漏洩しないように、より安定した方法で init への応答を解析します (bsc#1128140)。

バージョン 1.1.7 (2019 年 1 月 8 日リリース)

  - デバイス init のデバイスからの信頼の長さを修正します。

  - デバイスからデータを受信する際のバッファオーバーフローを修正します。
    (YSA-2019-01、CVE-2018-20340、bsc#1124781)

  - udev ルールに新しいデバイスを追加します。

  - Feitian ePass FIDO の udev ルールを追加します 

  - レジスタにタイムアウトを追加し、アクションを認証します。
    この更新はSUSEからインポートされました: SLE-15: 更新プロジェクトを更新します。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1755-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Yubico libu2f-host 1.1.6 の devs.c に未チェックのバッファが含まれているため、悪意のあるトークンがバッファオーバーフローを悪用する可能性があります。攻撃者はこれを悪用し、影響を受けるライブラリが現在使用されているコンピューターで、セキュリティトークンを装った細工された USB デバイスを使用して、悪意のあるコードを実行する可能性があります。
    正規の YubiKey でこの攻撃を実行することはできません。(CVE-2018-20340)

  - 1.1.8 より前の Yubico libu2f-host の devs.c で、init への応答が誤って解析され、初期化されていないスタックメモリがデバイスにリークされます。(CVE-2019-9578)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibu2f-hostの更新では、次の問題を修正します:

この更新は、u2f-host パッケージを導入します (jsc#ECO-3687 bsc#1184648)

バージョン 1.1.10 (2019 年 5 月 15 日リリース)

udev ルールに新しいデバイスを追加します。

初期化されていない可能性があるバッファを修正します (CVE-2019-9578、bsc#1128140)

バージョン 1.1.9 (2019 年 3 月 6 日リリース)

一部のデバイスとの互換性を損なう、init 応答からの CID コピーを修正します。

バージョン 1.1.8 (2019 年 3 月 5 日リリース)

udev ルールを追加します

70-old-u2f.rules をドロップし、すべてに対して 70-u2f.rules を使用します

CID を設定してフィンガープリンティングを防止するためにランダムノンスを使用します

CVE-2019-9578: 初期化されていないスタックメモリがデバイスに漏洩しないように、より安定した方法で init への応答を解析します (bsc#1128140)。

バージョン 1.1.7 (2019 年 1 月 8 日リリース)

デバイス init のデバイスからの信頼の長さを修正します。

- デバイスからデータを受信する際のバッファオーバーフローを修正します。(YSA-2019-01、CVE-2018-20340、bsc#1124781)

udev ルールにいくつかの新しいデバイスを追加します。

Feitian ePass FIDO の udev ルールを追加します

  - レジスタにタイムアウトを追加し、アクションを認証します。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2019-9578のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libu2f-hostおよびpam_u2fをバージョン1.0.8にするこの更新プログラムでは、以下の問題が修正されています：

libu2f-host用のセキュリティ問題が修正されました：

CVE-2019-9578：initの応答の誤った解析によるメモリリークを修正しました（bsc#1128140）。

CVE-2018-20340：カスタムメードの悪意のあるUSBデバイスによるがバッファオーバーフローを引き起こす可能性のあるチェックされていないバッファを修正しました（bsc#1124781）。

pam_u2f用に修正されたセキュリティ問題：CVE-2019-12209：ユーザーのディレクトリのシンボリックリンクがたどられる問題を修正しました（bsc#1135729）。

CVE-2019-12210：ファイル記述子の漏洩を修正します（bsc#1135727）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libu2f-hostおよびpam_u2fをバージョン1.0.8にするこの更新プログラムでは、以下の問題が修正されています：

libu2f-host用のセキュリティ問題が修正されました：

CVE-2019-9578：initの応答の誤った解析によるメモリリークを修正しました（bsc#1128140）。

pam_u2f用に修正されたセキュリティ問題：CVE-2019-12209：ユーザーのディレクトリのシンボリックリンクがたどられる問題を修正しました（bsc#1135729）。

CVE-2019-12210：ファイル記述子の漏洩を修正します（bsc#1135727）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126883	openSUSEセキュリティ更新プログラム：libu2f-host/pam_u2f（openSUSE-2019-1708）	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	high
150098	openSUSEセキュリティ更新プログラム: libu2f-host (openSUSE-2021-799)	Nessus	SuSE Local Security Checks	2021/6/1	2021/6/3	medium
151710	openSUSE 15 セキュリティ更新 : libu2f-host (openSUSE-SU-2021:1755-1)	Nessus	SuSE Local Security Checks	2021/7/16	2021/7/16	medium
149976	SUSE SLED15/ SLES15セキュリティ更新プログラム: libu2f-host (SUSE-SU-2021:1755-1)	Nessus	SuSE Local Security Checks	2021/5/26	2021/6/1	medium
124559	Fedora 30：libu2f-host（2019-fe6d1fbffa）	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	high
126501	SUSE SLED12 / SLES12セキュリティ更新プログラム：libu2f-host（SUSE-SU-2019:1749-1）	Nessus	SuSE Local Security Checks	2019/7/5	2024/5/10	high
126502	SUSE SLED15 / SLES15セキュリティ更新プログラム：libu2f-host、pam_u2f（SUSE-SU-2019:1750-1）	Nessus	SuSE Local Security Checks	2019/7/5	2024/5/10	high
126889	openSUSEセキュリティ更新プログラム：libu2f-host/pam_u2f（openSUSE-2019-1725）	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	high

検出

プラグインの検索

high

medium

medium

medium

high

high

high

high