リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3826-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3827-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:0538-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特定のメッセージタイプが特定のフラグをサポートしているかどうかをチェックしないライブラリの場合、HDF5 1.8.16 ライブラリは構造体を別の構造体にキャストし、その後、メッセージタイプでサポートされていないフィールドに割り当て、ライブラリはヒープバッファの境界外に書き込む可能性があります。これにより、ライブラリのコンテキストでコードの実行が引き起こされる可能性があります。(CVE-2016-4332)

  - HDF HDF5 1.10.2ライブラリの H5Shyper.c の H5S_hyper_make_spans で、NULL ポインターデリファレンスが発見されました。これによりリモートのサービス拒否攻撃ができる可能性があります。(CVE-2018-11202)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - HDFGroup hdf5-h5dump 1.12.0 〜 1.13.0 のバッファオーバーフローの脆弱性により、攻撃者が、/hdf5/tools/lib/h5tools_str.c の h5tools_str_sprint を介してサービス拒否を引き起こす可能性があります。(CVE-2021-37501)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3825-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3828-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3824-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3829-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
166785	SUSE SLES15セキュリティ更新プログラム: hdf5 (SUSE-SU-2022:3826-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166795	SUSE SLES15 / openSUSE 15 セキュリティ更新: hdf5 (SUSE-SU-2022:3827-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
190848	SUSE SLES15 / openSUSE 15 セキュリティ更新: hdf5 (SUSE-SU-2024:0538-1)	Nessus	SuSE Local Security Checks	2024/2/21	2024/2/24	high
166794	SUSE SLED15 / SLES15セキュリティ更新プログラム: hdf5 (SUSE-SU-2022:3825-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166783	SUSE SLES15セキュリティ更新プログラム: hdf5 (SUSE-SU-2022:3828-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166805	SUSE SLES12セキュリティ更新プログラム: hdf5 (SUSE-SU-2022:3824-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166824	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: hdf5 (SUSE-SU-2022:3829-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical

検出

プラグインの検索

critical

critical

high

critical

critical

critical

critical