リモートの SUSE Linux SLES12ホストには、SUSE-SU-2022:3797-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GnuTLS libtasn1 バージョン 4.10 内の asn1_find_node() 関数 (lib/parser_aux.c) の 2 つのエラーを悪用して、たとえば asn1Coding ユーティリティを介して、ユーザーを騙して特別に細工された割り当てファイルを処理させることで、スタックベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2017-6891)

  - GNU Libtasn1-4.13 libtasn1-4.13 バージョン libtasn1-4.13、libtasn1-4.12 に DoS が含まれています。特に、POC に対して asn1Paser を実行しているときに、CPU 使用率が 100％ に達します。以下の問題のためです。
    _asn1_expand_object_id(p_tree)。長い時間が経過すると、プログラムがキルされます。この攻撃は細工されたファイルを解析することによって悪用される可能性があるようです。(CVE-2018-1000654)

  - 4.19.0 より前の GNU Libtasn1 には、asn1_encode_simple_der に影響する ETYPE_OK off-by-one 配列サイズチェックがあります。(CVE-2021-46848)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibtasn1の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-1000654：asn1パーサーでサービス拒否を修正しました（bsc#1105435）。

CVE-2017-6891：asn1_find_node()でのスタックオーバーフローを修正しました（bsc#1040621）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Jakub Jirasek氏は、GnuTLSが特定の割り当てファイルを不適切に処理することを発見しました。ユーザーが誘導されて特別に細工された割り当てファイルを処理した場合、リモートの攻撃者が任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201710-11（GNU Libtasn1：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がGNU Libtasn1で発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

4.12への更新（#1456190）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibtasn1の更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-1000654：asn1パーサーでサービス拒否を修正しました（bsc#1105435）。

  - CVE-2017-6891：asn1_find_node()でのスタックオーバーフローを修正しました（bsc#1040621）。

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

リモートの Redhat Enterprise Linux 7 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - libtasn1: asn1_find_node() でのスタックベースのバッファオーバーフロー (CVE-2017-6891)

  - libtasn1: _asn1_expand_object_id(ptree) での無限ループによるメモリ枯渇 (CVE-2018-1000654)

  - 4.12 までの GNU Libtasn1 にある _asn1_check_identifier 関数により、asn1_node 構造内で NULL 値の割り当てを誘発する細工された入力が読み取られる際に、NULL ポインターデリファレンスとクラッシュが引き起こされます。
    これにより、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-10790)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

Secunia Researchにより、GnuTLS libtasn1の複数の脆弱性が判明しました。悪意のある者がこの脆弱性を悪用し、脆弱なシステムが危険にさらされる可能性があります。

「asn1_find_node（）」関数（lib/parser_aux.c）の2つのエラーが悪用され、スタックベースのバッファオーバーフローが引き起こされる可能性があります。

脆弱性を悪用することに成功すると、任意のコードを実行することができますが、ユーザを騙して、例えばasn1Codingユーティリティで巧妙に作りこまれた割り当てファイルを処理させる必要があります。

Debian 7「Wheezy」では、この問題はバージョン2.13-2+deb7u4で修正されています。

お使いの libtasn1-3 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Secunia ResearchのJakub Jirasek氏は、Abstract Syntax Notation One構造を処理するために使用されるライブラリであるlibtasn1が、その入力を適切に検証していないことを発見しました。これにより、攻撃者がユーザーを騙して、悪意を持って細工された割り当てファイルを処理させることで、サービス拒否によりクラッシュを引き起こしたり、任意コード実行をしたりする可能性があります。

リリース4.11での重要な変更（2017年5月27日リリース）[stable]

  - ASN1_TIME_ENCODING_ERRORエラーコードを導入し、DER時間フィールドの無効なエンコーディングを示しました。

  - フラグASN1_DECODE_FLAG_ALLOW_INCORRECT_TIMEを導入しました。
    このフラグにより、厳格なDERモードの場合でも、時間フィールドのデコードエラーが発生します。これは、他のフィールドで厳格なDERアドヒアランスが強制されている場合でも、（一般的な）X.509証明書の無効な時間の許容を許可するために導入されました。

  - asn1_find_node()での安全性チェックを追加しました。これにより、非常に長い変数名が開発者から提供されたときのクラッシュが防止されます。注意：これを悪用するには、開発者が使用するASN.1定義、すなわちasn1_write_value()またはasn1_read_value()の「name」パラメーターを制御する必要があります。このライブラリは、開発者が割り当てた変数名の悪意ある操作から保護するように設計されていません。Jakub Galczyk氏による報告。

リリース4.10での重要な変更（2017年1月16日リリース）[stable]

  - gnulibを更新しました

  - デフォルトのコンパイラフラグから-Werrorを削除しました

  - _asn1_ltostr()で整数を否定するときの未定義の動作を修正しました
    。oss-fuzzプロジェクトにより発見された問題（gnutls経由）：
    https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=388

  - 
    asn1_get_length_berの_asn1_get_indefinite_length_stringに正しい長さを渡します。これは、データの終わりを超えた1バイトの読み取りに対処します。oss-fuzzプロジェクトにより発見された問題（gnutls経由）：
    https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=330 https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=331

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このgnutlsの更新では、次の問題が修正されます：

  - GNUTLS-SA-2017-3 / CVE-2017-7869：OpenPGP証明書デコードでの領域外書き込みが修正されました（bsc#1034173）

  - CVE-2017-6891: バンドルされているlibtasn1でのスタックベースのバッファオーバーフローの可能性が修正されました（bsc#1040621）

  - OpenPGP証明書解析におけるバッファの終端以降4バイトのアドレス読み取りが修正されました（bsc#1038337）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 6 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - libtasn1: asn1_der_decoding でのスタックオーバーフロー (CVE-2015-2806)

  - libtasn1: asn1_find_node() でのスタックベースのバッファオーバーフロー (CVE-2017-6891)

  - libtasn1: _asn1_expand_object_id(ptree) での無限ループによるメモリ枯渇 (CVE-2018-1000654)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
166694	SUSE SLES12 セキュリティ更新: libtasn1 (SUSE-SU-2022:3797-1)	Nessus	SuSE Local Security Checks	2022/10/28	2023/7/13	critical
125592	SUSE SLED12 / SLES12セキュリティ更新プログラム：libtasn1 (SUSE-SU-2019:1379-1)	Nessus	SuSE Local Security Checks	2019/5/30	2024/5/17	high
100633	Ubuntu 14.04 LTS / 16.04 LTS : Libtasn1 の脆弱性 (USN-3309-1)	Nessus	Ubuntu Local Security Checks	2017/6/6	2024/8/27	high
103846	GLSA-201710-11：GNU Libtasn1：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/16	2021/1/11	high
100627	Fedora 25：libtasn1（2017-c7c3f7ed26）	Nessus	Fedora Local Security Checks	2017/6/6	2021/1/6	high
101634	Fedora 26：libtasn1（2017-5115baf0e6）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
125757	openSUSEセキュリティ更新プログラム：libtasn1 (openSUSE-2019-1510)	Nessus	SuSE Local Security Checks	2019/6/7	2024/5/16	high
198787	RHEL 7 : libtasn1 (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/9/27	high
100360	Debian DLA-950-1: libtasn1-3 セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/24	2021/1/11	high
100392	Debian DSA-3861-1: libtasn1-6 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/25	2021/1/11	high
101725	Fedora 26：mingw-libtasn1（2017-d5cf1a55ce）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
101768	SUSE SLES11セキュリティ更新プログラム：gnutls（SUSE-SU-2017:1886-1）	Nessus	SuSE Local Security Checks	2017/7/17	2021/1/19	high
198810	RHEL 6 : libtasn1 (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/9/27	high

検出

プラグインの検索

critical

high

high

high

high

high

high

high

high

high

high

high

high