Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の upper_layer_chksum で IP パケットのチェックサムを計算するとき、uIP TCP/IP Stack コンポーネントに領域外読み取りの脆弱性があります。(CVE-2020-13987)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-6259-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の upper_layer_chksum で IP パケットのチェックサムを計算するとき、uIP TCP/IP Stack コンポーネントに領域外読み取りの脆弱性があります。(CVE-2020-13987)

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の uip_process の IPv4 ネットワークパケットの TCP MSS オプションを解析するとき、uIP TCP/IP スタックコンポーネントに整数オーバーフローがあります。
    (CVE-2020-13988)

  - Contiki 3.0およびその他の製品で使用されている問題が、uIP 1.0で発見されました。TCP パケットに緊急フラグが設定されており、スタックが緊急データを無視するように構成されている場合、スタックは、緊急ポインターバイトの値を使用して、通常のデータがグローバルバッファに存在するオフセットを計算することにより、緊急データを通常データから分離することを試みます。ただし、このオフセットの長さはチェックされません。したがって、緊急ポインターバイトの値が大きい場合、データポインターが uip.c の uip_process のデータバッファをはるかに超えるメモリを指す可能性があります。(CVE-2020-17437)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このopen-iscsi用の更新プログラムでは、次の問題が修正されています：

CVE-2019-17437、CVE-2020-17438、CVE-2020-13987、およびCVE-2020-13988に対する修正（bsc#1179908）：

フレームの終端を越えたTCP緊急ポインターをチェックします

TCPオプションを処理する際にu8オーバーフローをチェックします

チェックサム計算中のヘッダー長のアンダーフローをチェックします

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopen-iscsi用の更新プログラムでは、次の問題が修正されています:

CVE-2020-17437: uIP 領域外書き込み (bsc#1179908)

CVE-2020-17438: uIP 領域外書き込み (bsc#1179908)

CVE-2020-13987: uIP 境界外読み取り (bsc#1179908)

CVE-2020-13988: uIP 整数オーバーフロー (bsc#1179908)

iscsi ログインサービスの no-wait (「-W」) iscsiadm オプションを有効化します (bsc#1173886、bsc#1183421)

非同期ログインを実行する機能を追加しました (bsc#1173886)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES12ホストには、SUSE-SU-2022:2806-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の upper_layer_chksum で IP パケットのチェックサムを計算するとき、uIP TCP/IP Stack コンポーネントに領域外読み取りの脆弱性があります。(CVE-2020-13987)

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の uip_process の IPv4 ネットワークパケットの TCP MSS オプションを解析するとき、uIP TCP/IP スタックコンポーネントに整数オーバーフローがあります。
    (CVE-2020-13988)

  - Contiki 3.0およびその他の製品で使用されている問題が、uIP 1.0で発見されました。TCP パケットに緊急フラグが設定されており、スタックが緊急データを無視するように構成されている場合、スタックは、緊急ポインターバイトの値を使用して、通常のデータがグローバルバッファに存在するオフセットを計算することにより、緊急データを通常データから分離することを試みます。ただし、このオフセットの長さはチェックされません。したがって、緊急ポインターバイトの値が大きい場合、データポインターが uip.c の uip_process のデータバッファをはるかに超えるメモリを指す可能性があります。(CVE-2020-17437)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
223302	Linux Distros のパッチ未適用の脆弱性: CVE-2020-13987	Nessus	Misc.	2025/3/4	2026/7/31	high
178948	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : Open-iSCSI の脆弱性 (USN-6259-1)	Nessus	Ubuntu Local Security Checks	2023/7/27	2024/8/27	high
146944	SUSE SLES12セキュリティ更新プログラム：open-iscsi（SUSE-SU-2021:0663-1）	Nessus	SuSE Local Security Checks	2021/3/2	2024/1/18	critical
148504	SUSE SLES15セキュリティ更新プログラム: open-iscsi(SUSE-SU-2021:1164-1)	Nessus	SuSE Local Security Checks	2021/4/14	2024/1/4	critical
164140	SUSE SLES12セキュリティ更新プログラム: open-iscsi(SUSE-SU-2022:2806-1)	Nessus	SuSE Local Security Checks	2022/8/16	2026/6/25	high

検出

プラグインの検索

high

high

critical

critical

high