リモートの Fedora 38 ホストには、FEDORA-2023-af305bed3d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rizin v0.4.0 以前には、関数 get_long_object() による整数オーバーフローが含まれていることが発見されました。
    この脆弱性により、攻撃者が細工されたバイナリを介してサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-34612)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、dyld キャッシュファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある dyld キャッシュファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 にパッチが含まれています。(CVE-2022-36042)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、PYC(python) ファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある PYC ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 68948017423a12786704e54227b8b2f918c2fd27 にパッチが含まれています。(CVE-2022-36040)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、Mach-O を解析する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある Mach-O ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。
    コミット番号 7323e64d68ecccfb0ed3ee480f704384c38676b2 にパッチが含まれています。(CVE-2022-36041)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、qnx バイナリプラグインから生成された再配置を開放する際に、bobj.c: rz_bin_reloc_storage_free() での二重解放に対して脆弱です。ユーザーが悪意のある qnx バイナリを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。コミット番号 a3d50c1ea185f3f642f2d8180715f82d98840784 に、この問題のパッチが含まれています。(CVE-2022-36043)

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.4.0 以前は、Luac ファイルからデータを取得する際に、領域外書き込みに対して脆弱です。ユーザーが悪意のある Luac ファイルを開くと、この脆弱性の影響を受け、攻撃者がユーザーのマシンでコードを実行する可能性があります。
    コミット 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 および 05bbd147caccc60162d6fba9baaaf24befa281cd には、この問題の修正が含まれています。(CVE-2022-36044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機受到 GLSA-202209-06 中所述的弱點影響 (Rizin：多個弱點)

  - 據發現，Rizin v0.4.0 及以下版本的 get_long_object() 函式存在整數溢位問題。
    此弱點讓攻擊者可以利用特製的二進位檔造成拒絕服務 (DoS)。
    (CVE-2022-34612)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。0.4.0 以及更低版本在剖析 DEX 檔案時容易發生超出邊界寫入。開啟惡意 DEX 檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。已在存放庫的「dev」分支上提供修補程式。(CVE-2022-36039)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。0.4.0 以及更低版本在從 PYC(python) 檔案取得資料時容易發生超出邊界寫入。開啟惡意 PYC 檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。編號爲 68948017423a12786704e54227b8b2f918c2fd27 的 Commit 中包含修補程式。(CVE-2022-36040)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。 0.4.0 以及更低版本在剖析 Mach-O 檔案時容易發生超出邊界寫入。開啟惡意 Mach-O 檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。
    編號爲 7323e64d68ecccfb0ed3ee480f704384c38676b2 的 Commit 中包含修補程式。(CVE-2022-36041)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。 0.4.0 以及更低版本在從 dyld 快取檔案取得資料時容易發生超出邊界寫入。開啟惡意 dyld 快取檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。編號爲 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 的 Commit 中包含修補程式。(CVE-2022-36042)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。在釋放 qnx 二進位外掛程式產生的重新配置時，0.4.0 和更低版本容易受到 bobj.c: rz_bin_reloc_storage_free() 中的重複釋放弱點影響。開啟惡意 qnx 二進位檔的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。編號爲 a3d50c1ea185f3f642f2d8180715f82d98840784 的 Commit 中包含針對此問題的修補程式。(CVE-2022-36043)

  - Rizin 是一種類似 UNIX 的反向工程架構和命令行工具集。 0.4.0 以及更低版本在從 Luac 檔案取得資料時容易發生超出邊界寫入。開啟惡意 Luac 檔案的使用者可能會受到此弱點影響，攻擊者可藉此在使用者的電腦上執行程式碼。
    編號爲 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 和 05bbd147caccc60162d6fba9baaaf24befa281cd 的 Commit 包含針對此問題的修補程式。(CVE-2022-36044)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202209-06 中所述漏洞的影响（Rizin：多个漏洞）

  - 发现 Rizin v0.4.0 及更低版本的 get_long_object() 函数存在整数溢出漏洞。
    攻击者可利用此漏洞，通过特制的二进制文件造成拒绝服务 (DoS)。
    (CVE-2022-34612)

  - Rizin 是类 UNIX 的逆向工程框架和命令行工具集。0.4.0 版和更低版本在解析 DEX 文件时容易受到越界写入漏洞影响。打开恶意 DEX 文件的用户可能会受到此漏洞影响，从而允许攻击者在用户的计算机上执行代码。存储库的“dev”分支上提供了补丁。(CVE-2022-36039)

  - Rizin 是类 UNIX 的逆向工程框架和命令行工具集。0.4.0 版和更低版本在从 PYC(python) 文件获取数据时容易受到越界写入漏洞影响。打开恶意 PYC 文件的用户可能会受到此漏洞影响，从而允许攻击者在用户的计算机上执行代码。编号为 68948017423a12786704e54227b8b2f918c2fd27 的提交中包含补丁。(CVE-2022-36040)  

  - Rizin 是类 UNIX 的逆向工程框架和命令行工具集。0.4.0 版和更低版本在解析 Mach-O 文件时容易受到越界写入漏洞影响。打开恶意 Mach-O 文件的用户可能会受到此漏洞影响，从而允许攻击者在用户的计算机上执行代码。
    编号为 7323e64d68ecccfb0ed3ee480f704384c38676b2 的提交中包含补丁。(CVE-2022-36041)  

  - Rizin 是类 UNIX 的逆向工程框架和命令行工具集。0.4.0 版和更低版本在从 dyld 缓存文件获取数据时容易受到越界写入漏洞影响。打开恶意 dyld 缓存文件的用户可能会受到此漏洞影响，从而允许攻击者在用户的计算机上执行代码。编号为 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 的提交中包含补丁。(CVE-2022-36042)

  - Rizin 是类 UNIX 的逆向工程框架和命令行工具集。在 0.4.0 版和更低版本中，当释放 qnx 二进制插件生成的重定位时， bobj.c:rz_bin_reloc_storage_free() 中会发生重复释放。打开恶意 qnx 二进制文件的用户可能会受到此漏洞影响，从而允许攻击者在用户的计算机上执行代码。编号为 a3d50c1ea185f3f642f2d8180715f82d98840784 的提交包含针对此问题的补丁。(CVE-2022-36043)

  - Rizin 是类 UNIX 的逆向工程框架和命令行工具集。0.4.0 版和更低版本在从 Luac 文件获取数据时容易受到越界写入漏洞影响。打开恶意 Luac 文件的用户可能会受到此漏洞影响，从而允许攻击者在用户的计算机上执行代码。
    编号为 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 和 05bbd147caccc60162d6fba9baaaf24befa281cd 的提交包含针对该问题的修复程序。(CVE-2022-36044)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is affected by the vulnerability described in GLSA-202209-06 (Rizin: Multiple Vulnerabilities)

  - Rizin v0.4.0 and below was discovered to contain an integer overflow via the function get_long_object().
    This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted binary.
    (CVE-2022-34612)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to out-of-bounds write when parsing DEX files. A user opening a malicious DEX file could be     affected by this vulnerability, allowing an attacker to execute code on the user's machine. A patch is     available on the `dev` branch of the repository. (CVE-2022-36039)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to an out-of-bounds write when getting data from PYC(python) files. A user opening a malicious     PYC file could be affected by this vulnerability, allowing an attacker to execute code on the user's     machine. Commit number 68948017423a12786704e54227b8b2f918c2fd27 contains a patch. (CVE-2022-36040)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to an out-of-bounds write when parsing Mach-O files. A user opening a malicious Mach-O file     could be affected by this vulnerability, allowing an attacker to execute code on the user's machine.
    Commit number 7323e64d68ecccfb0ed3ee480f704384c38676b2 contains a patch. (CVE-2022-36041)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to an out-of-bounds write when getting data from dyld cache files. A user opening a malicious     dyld cache file could be affected by this vulnerability, allowing an attacker to execute code on the     user's machine. Commit number 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 contains a patch. (CVE-2022-36042)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to a double free in bobj.c:rz_bin_reloc_storage_free() when freeing relocations generated from     qnx binary plugin. A user opening a malicious qnx binary could be affected by this vulnerability, allowing     an attacker to execute code on the user's machine. Commit number a3d50c1ea185f3f642f2d8180715f82d98840784     contains a patch for this issue. (CVE-2022-36043)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to an out-of-bounds write when getting data from Luac files. A user opening a malicious Luac     file could be affected by this vulnerability, allowing an attacker to execute code on the user's machine.
    Commits 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 and 05bbd147caccc60162d6fba9baaaf24befa281cd contain     fixes for the issue. (CVE-2022-36044)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-af305bed3d advisory.

  - Rizin v0.4.0 and below was discovered to contain an integer overflow via the function get_long_object().
    This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted binary.
    (CVE-2022-34612)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to an out-of-bounds write when getting data from dyld cache files. A user opening a malicious     dyld cache file could be affected by this vulnerability, allowing an attacker to execute code on the     user's machine. Commit number 556ca2f9eef01ec0f4a76d1fbacfcf3a87a44810 contains a patch. (CVE-2022-36042)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to an out-of-bounds write when getting data from PYC(python) files. A user opening a malicious     PYC file could be affected by this vulnerability, allowing an attacker to execute code on the user's     machine. Commit number 68948017423a12786704e54227b8b2f918c2fd27 contains a patch. (CVE-2022-36040)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to an out-of-bounds write when parsing Mach-O files. A user opening a malicious Mach-O file     could be affected by this vulnerability, allowing an attacker to execute code on the user's machine.
    Commit number 7323e64d68ecccfb0ed3ee480f704384c38676b2 contains a patch. (CVE-2022-36041)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to a double free in bobj.c:rz_bin_reloc_storage_free() when freeing relocations generated from     qnx binary plugin. A user opening a malicious qnx binary could be affected by this vulnerability, allowing     an attacker to execute code on the user's machine. Commit number a3d50c1ea185f3f642f2d8180715f82d98840784     contains a patch for this issue. (CVE-2022-36043)

  - Rizin is a UNIX-like reverse engineering framework and command-line toolset. Versions 0.4.0 and prior are     vulnerable to an out-of-bounds write when getting data from Luac files. A user opening a malicious Luac     file could be affected by this vulnerability, allowing an attacker to execute code on the user's machine.
    Commits 07b43bc8aa1ffebd9b68d60624c9610cf7e460c7 and 05bbd147caccc60162d6fba9baaaf24befa281cd contain     fixes for the issue. (CVE-2022-36044)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173663	Fedora 38 : cutter-re / rizin (2023-af305bed3d)	Nessus	Fedora Local Security Checks	2023/3/29	2023/4/20	high
165439	GLSA-202209-06：Rizin：多個弱點	Nessus	Gentoo Local Security Checks	2022/9/25	2023/10/10	high
165439	GLSA-202209-06：Rizin：多个漏洞	Nessus	Gentoo Local Security Checks	2022/9/25	2023/10/10	high
165439	GLSA-202209-06 : Rizin: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/9/25	2023/10/10	high
173663	Fedora 38 : cutter-re / rizin (2023-af305bed3d)	Nessus	Fedora Local Security Checks	2023/3/29	2023/4/20	high

検出

プラグインの検索

high

high

high

high

high