Joergen Ibsen氏は、RFC 3986に準拠したURI構文解析ライブラリであるuriparserの問題を報告しました。

IPv4アドレスが埋め込まれたIPv6アドレスを含む不完全なURIの境界外読み取り（例: '//[: :44.1'）が可能でした。

Debian 8「Jessie」では、この問題はバージョン0.8.0.1-2+deb8u2で修正されました。

お使いのuriparserパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このuriparserの更新では、以下の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-20721：IPv4アドレスが埋め込まれたIPv6アドレスを含む不完全なURIの境界外読み取りを修正しました（bsc#1122193）。

CVE-2018-19198：uriComposeQuery*またはuriComposeQueryEx*関数で可能な領域外書き込みを修正しました（bsc#1115722）。

CVE-2018-19199：uriComposeQuery*またはuriComposeQueryEx*関数を介して乗算がチェックされないことによる整数オーバーフローを修正しました（bsc#1115723）。

CVE-2018-19200：uriResetUri*関数を介してNULL入力で試行される操作を修正しました（bsc#1115724）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このuriparserの更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-20721：IPv4アドレスが埋め込まれたIPv6アドレスを含む不完全なURIの境界外読み取りを修正しました（bsc#1122193）。

  - CVE-2018-19198：uriComposeQuery*またはuriComposeQueryEx*関数で可能な領域外書き込みを修正しました（bsc#1115722）。

  - CVE-2018-19199：uriComposeQuery*またはuriComposeQueryEx*関数を介して乗算がチェックされないことによる整数オーバーフローを修正しました（bsc#1115723）。

  - CVE-2018-19200：uriResetUri*関数を介してNULL入力で試行される操作を修正しました（bsc#1115724）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.9.1 以前の uriparser の UriParse.c の URI_FUNC() で、//[ などの埋め込み IPv4 アドレスを含む IPv6 アドレスを持つ不完全な URI の領域外読み取り（uriParse*Ex* 関数）があります： ：44.1 アドレス。 （CVE-2018-20721）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのUbuntu 18.04LTSホストには、USN-5172-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.0より前の uriparser で問題が検出されました。UriQuery.c では、特定のコンテキストで「&」文字が不適切に処理されるため、uriComposeQuery* 関数または uriComposeQueryEx* 関数を介して境界外書き込みが可能です。(CVE-2018-19198)

  - 0.9.0より前のuriparserで問題が検出されました。UriQuery.c では、乗算がチェックされないため、uriComposeQuery* または uriComposeQueryEx* 関数を介して整数オーバーフローが発生する可能性があります。(CVE-2018-19199)

  - 0.9.0より前のuriparserで問題が検出されました。UriCommon.c により、uriResetUri* 関数を介して、NULL 入力で操作を試行することが可能です。(CVE-2018-19200)

  - 0.9.1 より前の uriparser におけるUriParse.c 内の URI_FUNC() には、IPv4 アドレスが埋め込まれた IPv6 アドレスを含む不完全なURI (//[:  :44.1 アドレスなど) に対する境界外読み取りが (uriParse*Ex* 関数で) 発生します。(CVE-2018-20721)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM ホストには、USN-5172-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-5172-1 は、uriparser の脆弱性を修正しました。この更新プログラムでは、Ubuntu 14.04 ESM および Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 9 ホストには、dla-2834 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.1 より前の uriparser におけるUriParse.c 内の URI_FUNC() には、IPv4 アドレスが埋め込まれた IPv6 アドレスを含む不完全なURI (//[:  :44.1 アドレスなど) に対する境界外読み取りが (uriParse*Ex* 関数で) 発生します。(CVE-2018-20721)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122267	DebianDLA-1682-1: uriparserのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/2/19	2024/6/20	critical
121610	SUSE SLED15 / SLES15セキュリティ更新プログラム：uriparser（SUSE-SU-2019:0228-1）	Nessus	SuSE Local Security Checks	2019/2/6	2024/6/24	critical
122178	openSUSEセキュリティ更新プログラム：uriparser（openSUSE-2019-165）	Nessus	SuSE Local Security Checks	2019/2/14	2024/6/20	critical
222130	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20721	Nessus	Misc.	2025/3/4	2025/9/4	critical
155935	Ubuntu 18.04 LTS：uriparser の脆弱性 (USN-5172-1)	Nessus	Ubuntu Local Security Checks	2021/12/8	2024/8/28	critical
183549	Ubuntu 16.04 ESM : uriparser の脆弱性 (USN-5172-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/10/29	critical
155740	Debian DLA-2834-1 : uriparser - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/12/1	2021/12/1	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical