リモートの SUSE Linux SLES12ホストには、SUSE-SU-2022:3797-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GnuTLS libtasn1 バージョン 4.10 内の asn1_find_node() 関数 (lib/parser_aux.c) の 2 つのエラーを悪用して、たとえば asn1Coding ユーティリティを介して、ユーザーを騙して特別に細工された割り当てファイルを処理させることで、スタックベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2017-6891)

  - GNU Libtasn1-4.13 libtasn1-4.13 バージョン libtasn1-4.13、libtasn1-4.12 に DoS が含まれています。特に、POC に対して asn1Paser を実行しているときに、CPU 使用率が 100％ に達します。以下の問題のためです。
    _asn1_expand_object_id(p_tree)。長い時間が経過すると、プログラムがキルされます。この攻撃は細工されたファイルを解析することによって悪用される可能性があるようです。(CVE-2018-1000654)

  - 4.19.0 より前の GNU Libtasn1 には、asn1_encode_simple_der に影響する ETYPE_OK off-by-one 配列サイズチェックがあります。(CVE-2021-46848)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibtasn1の更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-1000654：asn1パーサーでサービス拒否を修正しました（bsc#1105435）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このlibtasn1の更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-1000654：asn1パーサーでサービス拒否を修正しました（bsc#1105435）。

  - CVE-2017-6891：asn1_find_node()でのスタックオーバーフローを修正しました（bsc#1040621）。

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

リモートの Redhat Enterprise Linux 7 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - libtasn1: asn1_find_node() でのスタックベースのバッファオーバーフロー (CVE-2017-6891)

  - libtasn1: _asn1_expand_object_id(ptree) での無限ループによるメモリ枯渇 (CVE-2018-1000654)

  - 4.12 までの GNU Libtasn1 にある _asn1_check_identifier 関数により、asn1_node 構造内で NULL 値の割り当てを誘発する細工された入力が読み取られる際に、NULL ポインターデリファレンスとクラッシュが引き起こされます。
    これにより、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-10790)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

このlibtasn1の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-1000654：asn1パーサーでサービス拒否を修正しました（bsc#1105435）。

CVE-2017-6891：asn1_find_node()でのスタックオーバーフローを修正しました（bsc#1040621）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libtasn1用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-1000654：asn1パーサーでサービス拒否を修正しました（bsc#1105435）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibtasn1の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-1000654：asn1パーサーでサービス拒否を修正しました（bsc#1105435）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのUbuntu 16.04LTSホストには、USN-5352-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Libtasn1-4.13 libtasn1-4.13 バージョン libtasn1-4.13、libtasn1-4.12 に DoS が含まれています。特に、POC に対して asn1Paser を実行しているときに、CPU 使用率が 100％ に達します。以下の問題のためです。
    _asn1_expand_object_id(p_tree)。長い時間が経過すると、プログラムがキルされます。この攻撃は細工されたファイルを解析することによって悪用される可能性があるようです。(CVE-2018-1000654)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - libtasn1: asn1_der_decoding でのスタックオーバーフロー (CVE-2015-2806)

  - libtasn1: asn1_find_node() でのスタックベースのバッファオーバーフロー (CVE-2017-6891)

  - libtasn1: _asn1_expand_object_id(ptree) での無限ループによるメモリ枯渇 (CVE-2018-1000654)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
166694	SUSE SLES12 セキュリティ更新: libtasn1 (SUSE-SU-2022:3797-1)	Nessus	SuSE Local Security Checks	2022/10/28	2023/7/13	critical
125696	openSUSEセキュリティ更新プログラム：libtasn1 (openSUSE-2019-1498)	Nessus	SuSE Local Security Checks	2019/6/4	2024/5/17	medium
125757	openSUSEセキュリティ更新プログラム：libtasn1 (openSUSE-2019-1510)	Nessus	SuSE Local Security Checks	2019/6/7	2024/5/16	high
198787	RHEL 7 : libtasn1 (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/9/27	high
125592	SUSE SLED12 / SLES12セキュリティ更新プログラム：libtasn1 (SUSE-SU-2019:1379-1)	Nessus	SuSE Local Security Checks	2019/5/30	2024/5/17	high
126495	SUSE SLED15 / SLES15セキュリティ更新プログラム：libtasn1（SUSE-SU-2019:1372-2）	Nessus	SuSE Local Security Checks	2019/7/5	2024/5/10	medium
125541	SUSE SLED15 / SLES15セキュリティ更新プログラム：libtasn1 (SUSE-SU-2019:1372-1)	Nessus	SuSE Local Security Checks	2019/5/29	2024/5/20	medium
159328	Ubuntu 16.04 ESM: Libtasn1 の脆弱性 (USN-5352-1)	Nessus	Ubuntu Local Security Checks	2022/3/30	2024/8/28	medium
198810	RHEL 6 : libtasn1 (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/9/27	high

検出

プラグインの検索

critical

medium

high

high

high

medium

medium

medium

high