The remote Ubuntu 22.04 ESM / 23.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6306-1 advisory.

    It was discovered that Fast DDS incorrectly handled certain inputs. A remote attacker could possibly use     this issue to cause a denial of service and information exposure. This issue only affected Ubuntu 22.04     LTS. (CVE-2021-38425)

    It was discovered that Fast DDS incorrectly handled certain inputs. An attacker could possibly use this     issue to cause a crash. (CVE-2023-39534, CVE-2023-39945, CVE-2023-39946, CVE-2023-39947, CVE-2023-39948,     CVE-2023-39949)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 22.04 ESM 主机上安装的多个程序包受到 USN-6306-1 公告中提及的多个漏洞影响。

  - 当攻击者发送特别构建的数据包以向目标设备注入不需要的流量时，2.4.0 之前的 eProsima Fast DDS (#2269) 版本容易遭到利用，从而可能导致拒绝服务情况和信息泄露。(CVE-2021-38425)

  - eprosima Fast DDS 是“对象管理群组”中 Data Distribution Service 标准的 C++ 实现。在 2.10.0、2.9.2 和 2.6.5 之前的版本中，畸形的 GAP 子消息可触发断言失败，从而造成 FastDDS 崩溃。2.10.0、2.9.2 和 2.6.5 版本包含针对此问题的补丁。
    (CVE-2023-39534)

  - eprosima Fast DDS 是“对象管理群组”中 Data Distribution Service 标准的 C++ 实现。在 2.11.0、2.10.2、2.9.2 和 2.6.5 之前的版本中，发送到 PDP 端口的数据子消息会在 fastcdr 中引发未处理的“BadParamException”，这反过来会导致  fastdds 崩溃。2.11.0、2.10.2、2.9.2 和 2.6.5 版本包含针对此问题的补丁。(CVE-2023-39945)

  - eprosima Fast DDS 是“对象管理群组”中 Data Distribution Service 标准的 C++ 实现。在 2.11.1、2.10.2、2.9.2 和 2.6.6 之前的版本中，可通过提供 PID_PROPERTY_LIST  参数（包含长度大于实际内容大小的 CDR 字符串）来造成堆溢出。在“eprosima: : fastdds：: dds：: ParameterPropertyList_t：: push_back_helper”中，“memcpy” 会被调用以先行复制八位字节的长度，随后还会用于将数据复制到“properties_.data”中。在第二个 memcpy 中，任何向发现多播端口发送 CDR 字符串的用户均可控制“data”和“size”。这可在远程造成任何 Fast-DDS 进程的崩溃。2.11.1、2.10.2、2.9.2 和 2.6.6 版本包含针对此问题的补丁。(CVE-2023-39946)

  - eprosima Fast DDS 是“对象管理群组”中 Data Distribution Service 标准的 C++ 实现。在 2.11.1、2.10.2、2.9.2 和 2.6.6 之前的版本中，即使已经过针对提交 3492270 的修复，畸形的“PID_PROPERTY_LIST”参数也会在不同的程序计数器中造成堆溢出。这可在远程造成任何 Fast-DDS 进程的崩溃。2.11.1、2.10.2、2.9.2 和 2.6.6 版本包含针对此问题的补丁。(CVE-2023-39947)

  - eprosima Fast DDS 是“对象管理群组”中 Data Distribution Service 标准的 C++ 实现。在 2.10.0 和 2.6.5 之前的版本中，Fast DDS 无法捕获由 Fast CDR 抛出的“BadParamException”。这可在远程造成任何 Fast DDS 进程的崩溃。2.10.0 和 2.6.5 版本包含针对此问题的补丁。(CVE-2023-39948)

  - eprosima Fast DDS 是“对象管理群组”中 Data Distribution Service 标准的 C++ 实现。在 2.9.1 和 2.6.5 之前的版本中，序列号未正确验证可能会在远程造成可访问断言故障。这可在远程造成任何 Fast-DDS 进程的崩溃。2.9.1 和 2.6.5 版本包含针对此问题的补丁。(CVE-2023-39949)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 22.04 ESM 主機上安裝的多個套件受到 USN-6306-1 公告中提及的多個弱點影響。

  - 2.4.0 之前版本的 eProsima Fast DDS (#2269) 容易受到攻擊，攻擊者可以藉由傳送特製的封包，以不需要的流量造成目標裝置溢流，這可能會導致拒絕服務情形和資訊曝險。(CVE-2021-38425)

  - eprosima Fast DDS 是 Object Management Group 資料發佈服務標準的 C++ 實作。在 2.10.0、2.9.2和 2.6.5 版之前，格式錯誤的 GAP 子訊息可觸發宣告失敗，進而損毀 FastDDS。 2.10.0、2.9.2 和 2.6.5 版包含針對此問題的修補程式。
    (CVE-2023-39534)

  - eprosima Fast DDS 是 Object Management Group 資料發佈服務標準的 C++ 實作。在 2.11.0、2.10.2、2.9.2 和 2.6.5 版之前，傳送至 PDP 連接埠的資料子訊息會在 fastcdr 中引發未處理的 `BadParamException`，進而損毀 fastdds。 2.11.0、2.10.2、2.9.2 和 2.6.5 版包含針對此問題的修補程式。(CVE-2023-39945)

  - eprosima Fast DDS 是 Object Management Group 資料發佈服務標準的 C++ 實作。在 2.11.1、2.10.2、2.9.2和 2.6.6 版之前，若提供的 PID_PROPERTY_LIST 參數包含長度大於實際內容大小的 CDR 字串，可能造成堆積溢位。在 `eprosima: : fastdds: : dds: : ParameterPropertyList_t: : push_back_helper` 中，系統會呼叫 `memcpy`，以先複製八位元化的長度，然後再將資料複製到 `properties_.data`。在第二次 memcpy 中，將 CDR 字串傳送至探索多點傳送連接埠的任何用戶都可以控制 `data` 和 `size`。這可從遠端損毀任何 Fast-DDS 處理程序。 2.11.1、2.10.2、2.9.2 和 2.6.6 版包含針對此問題的修補程式。(CVE-2023-39946)

  - eprosima Fast DDS 是 Object Management Group 資料發佈服務標準的 C++ 實作。在 2.11.1、2.10.2、2.9.2 和 2.6.6 版之前，即使在提交 3492270 的修正程式後，格式錯誤的 `PID_PROPERTY_LIST` 參數也會在不同的程式計數器造成堆積溢位。這可從遠端損毀任何 Fast-DDS 處理程序。 2.11.1、2.10.2、2.9.2 和 2.6.6 版包含針對此問題的修補程式。(CVE-2023-39947)

  - eprosima Fast DDS 是 Object Management Group 資料發佈服務標準的 C++ 實作。在 2.10.0 和 2.6.5 版之前，不會在 Fast DDS 中擷取 Fast CDR 擲回的 `BadParamException`。這可從遠端損毀任何 Fast DDS 處理程序。 2.10.0 和 2.6.5 版包含針對此問題的修補程式。(CVE-2023-39948)

  - eprosima Fast DDS 是 Object Management Group 資料發佈服務標準的 C++ 實作。在 2.9.1 和 2.6.5 版之前，不當驗證序號可能會導致遠端連線的宣告失敗。這可從遠端損毀任何 Fast-DDS 處理程序。 2.9.1 和 2.6.5 版包含針對此問題的修補程式。(CVE-2023-39949)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 22.04 ESM ホストには、USN-6306-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.4.0 (#2269) より前の eProsima Fast DDS は、攻撃者が特別に細工されたパケットを送信してターゲットデバイスを不要なトラフィックでフラッディングする場合、悪用の影響を受けやすく、サービス拒否状態および情報漏洩を引き起こす可能性があります。(CVE-2021-38425)

  - eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.10.0、2.9.2、2.6.5 より前のバージョンでは、無効な形式の GAP サブメッセージにより、アサーションエラーが発生し、FastDDS がクラッシュする可能性があります。バージョン 2.10.0、2.9.2、2.6.5 には、この問題に対するパッチが含まれています。
    (CVE-2023-39534)

  - eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.11.0、2.10.2、2.9.2、2.6.5 より前のバージョンは、PDP ポートに送信されたデータサブメッセージが fastcdr で未処理の「BadParamException」を発生させ、その結果 fastdds がクラッシュします。バージョン 2.11.0、2.10.2、2.9.2、2.6.5 には、この問題に対するパッチが含まれています。(CVE-2023-39945)

  - eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.11.1、2.10.2、2.9.2、2.6.6 より前のバージョンでは、実際のコンテンツのサイズより大きい長さの CDR 文字列を含む PID_PROPERTY_LIST パラメーターを提供することで、ヒープオーバーフローが発生する可能性があります。「eprosima: : fastdds: : dds: : ParameterPropertyList_t: : push_back_helper」では、「memcpy」が呼び出されて、最初にオクテット化された長さがコピーされ、次にデータが「properties_.data」にコピーされます。2 番目の memcpy では、CDR 文字列をディスカバリーマルチキャストポートに送信するユーザーなら誰でも、「データ」と「サイズ」の両方を制御できます。これにより、Fast-DDS プロセスがリモートでクラッシュする可能性があります。バージョン 2.11.1、2.10.2、2.9.2、2.6.6 には、この問題に対するパッチが含まれています。(CVE-2023-39946)

  - eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.11.1、2.10.2、2.9.2、2.6.6 より前のバージョンでは、コミット 3492270 の修正後でも、無効な形式の「PID_PROPERTY_LIST」パラメーターにより、別のプログラムカウンターでヒープオーバーフローが発生します。これにより、Fast-DDS プロセスがリモートでクラッシュする可能性があります。バージョン 2.11.1、2.10.2、2.9.2、2.6.6 には、この問題に対するパッチが含まれています。(CVE-2023-39947)

  - eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.10.0 および 2.6.5より前のバージョンでは、Fast CDR によってスローされる「BadParamException」は、Fast DDS でキャッチされません。これにより、Fast DDS プロセスがリモートでクラッシュする可能性があります。バージョン 2.10.0、2.6.5 には、この問題に対するパッチが含まれています。(CVE-2023-39948)

  - eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.9.1 および 2.6.5 より前のバージョンでは、シーケンス番号の検証が不適切なために、リモートで到達可能なアサーション失敗が発生する可能性があります。これにより、Fast-DDS プロセスがリモートでクラッシュする可能性があります。バージョン 2.9.1、2.6.5 には、この問題に対するパッチが含まれています。(CVE-2023-39949)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5481 advisory.

    Multipe security issues were discovered in Fast DDS, a C++ implementation of the DDS (Data Distribution     Service), which might result in denial of service or potentially the execution of arbitrary code when     processing malformed RTPS packets. For the oldstable distribution (bullseye), these problems have been     fixed in version 2.1.0+ds-9+deb11u1. For the stable distribution (bookworm), these problems have been     fixed in version 2.9.1+ds-1+deb12u1. We recommend that you upgrade your fastdds packages. For the detailed     security status of fastdds please refer to its security tracker page at: https://security-     tracker.debian.org/tracker/fastdds

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 11 / 12 ホストには、dsa-5481 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    DDS (Data Distribution Service) の C++ 実装である Fast DDS に Multipe セキュリティ問題が発見されました。これにより、無効な形式の RTPS パケットを処理する際に、サービス拒否または任意のコードの実行が引き起こされる可能性があります。旧安定版 (oldstable) ディストリビューション (bullseye) では、これらの問題はバージョン 2.1.0+ds-9+deb11u1 で修正されています。安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 2.9.1+ds-1+deb12u1 で修正されています。fastdds パッケージをアップグレードすることを推奨します。fastdds の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/fastdds

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5481 公告中提及的多个漏洞影响。

    在 Fast DDS（DDS（数据分发服务）的 C++ 实现）中发现多个安全问题，当处理格式错误的 RTPS 数据包时，这些问题可能会导致拒绝服务或任意代码执行。对于旧的稳定发行版本 (bullseye)，这些问题已在 2.1.0+ds-9+deb11u1 版本中修复。对于稳定发行版本 (bookworm)，已在版本 2.9.1+ds-1+deb12u1 中修复这些问题。我们建议您升级 fastdds 程序包。如需了解 fastdds 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/fastdds

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5481 公告中提及的多個弱點影響。

    在 Fast DDS (DDS (資料發布服務) 的 C++ 實作) 中發現多個安全性問題，可能導致在處理格式錯誤的 RTPS 封包時發生拒絕服務或執行任意程式碼。針對舊的穩定發行版本 (bullseye)，已在 2.1.0+ds-9+deb11u1 版本中修正這些問題。針對穩定的發行版本 (bookworm)，已在版本 2.9.1+ds-1+deb12u1 中修正這些問題。建議您升級 fastdds 套件。如需有關 fastdds 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/fastdds

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180181	Ubuntu 22.04 ESM / 23.04 : Fast DDS vulnerabilities (USN-6306-1)	Nessus	Ubuntu Local Security Checks	2023/8/24	2025/9/3	critical
180181	Ubuntu 22.04 ESM/23.04：Fast DDS 漏洞 (USN-6306-1)	Nessus	Ubuntu Local Security Checks	2023/8/24	2025/9/3	critical
180181	Ubuntu 22.04 ESM/23.04：Fast DDS 弱點 (USN-6306-1)	Nessus	Ubuntu Local Security Checks	2023/8/24	2025/9/3	critical
180181	Ubuntu 22.04 ESM / 23.04 : Fast DDS の脆弱性 (USN-6306-1)	Nessus	Ubuntu Local Security Checks	2023/8/24	2025/9/3	critical
180015	Debian DSA-5481-1 : fastdds - security update	Nessus	Debian Local Security Checks	2023/8/22	2025/1/24	high
180015	Debian DSA-5481-1 : fastdds - セキュリティ更新	Nessus	Debian Local Security Checks	2023/8/22	2025/1/24	high
180015	Debian DSA-5481-1：fastdds - 安全更新	Nessus	Debian Local Security Checks	2023/8/22	2025/1/24	high
180015	Debian DSA-5481-1：fastdds - 安全性更新	Nessus	Debian Local Security Checks	2023/8/22	2025/1/24	high

検出

プラグインの検索

critical

critical

critical

critical

high

high

high

high