リモートホストは、GLSA-201412-19 で説明されている脆弱性の影響を受けます（PPP：情報漏洩）

PPP の options.c の getword 関数で整数オーバーフローが発見されました。影響：

ローカルの攻撃者が非常に長いオプションリストをつけてプロセスを実行することで、機密情報を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この ppp の更新は、権限のない攻撃者が、権限があるオプションにアクセスする可能性のあるセキュリティの問題の可能性を修正します：

- オプションの解析での整数オーバーフロー（CVE-2014-3158、bnc#891489）

更新済み ppp パッケージにより、次記のセキュリティ脆弱性が修正されます：

2.4.7 以前の ppp の脆弱性により、権限のない攻撃者が、権限があるオプションにアクセスできることがあります（CVE-2014-3158）。

CVE-2014-3158 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新では、オプション解析の潜在的な整数オーバーフローを修正しています。

グループ「dip」のユーザーが、2G を超える特別に細工された構成ファイルを提供し、整数オーバーフローを生成する可能性があります。
これにより、攻撃者がヒープを上書きすることで、セキュリティ関連の変数を破損する可能性があります。

upstream のコミットの詳細については次を参照してください：
https://github.com/paulusmack/ppp/commit/7658e8257183f062dc01f87969c140707c7e52cb

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Point-to-Point プロトコルの実装である ppp で脆弱性が発見されました：ユーザー指定のオプションを解析する責任があるルーチンに整数オーバーフローがあるため、ローカルの攻撃者が root 権限を取得する可能性があります。

ppp が特定のオプションファイルを不適切に処理していることが判明しました。
ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ppp が更新され、オプション解析における整数オーバーフローが修正されました。
（CVE-2014-3158、bnc#891489）

セキュリティの問題を修正する新しい ppp パッケージが、Slackware 13.0、13.1、13.37、14.0、14.1 および最新版で利用可能です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79972	GLSA-201412-19：PPP：情報漏洩	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
77524	SuSE 11.3 セキュリティ更新：ppp（SAT パッチ番号 9648）	Nessus	SuSE Local Security Checks	2014/9/4	2021/1/19	high
82388	Mandriva Linux セキュリティアドバイザリ：ppp（MDVSA-2015:135）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
77354	Fedora 20：ppp-2.4.5-34.fc20（2014-9412）	Nessus	Fedora Local Security Checks	2014/8/23	2021/1/11	high
82219	Debian DLA-74-1：ppp セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
79627	Debian DSA-3079-1：ppp -セキュリティ更新	Nessus	Debian Local Security Checks	2014/12/1	2021/1/11	high
79659	Ubuntu 14.04 LTS: pppの脆弱性（USN-2429-1）	Nessus	Ubuntu Local Security Checks	2014/12/2	2023/10/23	high
77442	Fedora 19：ppp-2.4.5-33.fc19（2014-9401）	Nessus	Fedora Local Security Checks	2014/8/30	2021/1/11	high
77657	Mandriva Linux セキュリティアドバイザリ：ppp（MDVSA-2014:178）	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	high
77719	openSUSE セキュリティ更新：ppp（openSUSE-SU-2014:1135-1）	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	high
82924	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版：ppp（SSA:2015-111-11）	Nessus	Slackware Local Security Checks	2015/4/22	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high