リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7700 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - gdisk: gpt.cc の LoadPartitionTable の領域外書き込みの可能性 (CVE-2020-0256)

  - gdisk: basicmbr.cc の ReadLogicalParts の領域外書き込みの可能性 (CVE-2021-0308)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 7700 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - gdisk: gpt.cc の LoadPartitionTable の領域外書き込みの可能性 (CVE-2020-0256)

  - gdisk: basicmbr.cc の ReadLogicalParts の領域外書き込みの可能性 (CVE-2021-0308)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04LTS ホストには、USN-5262-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gpt.cc の LoadPartitionTable で、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。
    これにより、悪意のある USB デバイスを挿入している場合、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン:
    Android-8.1 Android-9 Android-10 Android-8.0Android ID: A-152874864 (CVE-2020-0256)

  - basicmbr.cc の ReadLogicalParts で、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。
    これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android；バージョン：Android-8.1, Android-9, Android-10, Android-11, Android-8.0; Android ID: A-158063095. (CVE-2021-0308)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3486 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gdisk パッケージは、GUID Partition Table (GPT) ディスク用の gdisk パーティショニングユーティリティを提供します。このユーティリティは、fdisk と同様のコマンドラインインターフェース、パーティションテーブル構造の直接操作、破損したパーティションテーブルに対処する回復ツール、マスターブートレコード (MBR) ディスクを GPT フォーマットに変換する機能を備えています。

    セキュリティ修正プログラム：

    * gdisk: gpt.cc の LoadPartitionTable の領域外書き込みの可能性 (CVE-2020-0256)

    * gdisk: basicmbr.cc の ReadLogicalParts の領域外書き込みの可能性 (CVE-2021-0308)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2020-0256

gpt.ccのLoadPartitionTableで、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。

CVE-2021-0308

basicmbr.ccのReadLogicalPartsで、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン1.0.1-1+deb9u1で修正されています。

お使いのgdiskパッケージをアップグレードすることを推奨します。

gdiskの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/gdisk

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-7700 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gpt.cc の LoadPartitionTable で、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。
    これにより、悪意のある USB デバイスを挿入している場合、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン:
    Android-8.1 Android-9 Android-10 Android-8.0Android ID: A-152874864 (CVE-2020-0256)

  - basicmbr.cc の ReadLogicalParts で、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。
    これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android；バージョン：Android-8.1, Android-9, Android-10, Android-11, Android-8.0; Android ID: A-158063095。(CVE-2021-0308)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
167074	RHEL 8: gdisk (RHSA-2022: 7700)	Nessus	Red Hat Local Security Checks	2022/11/8	2024/4/28	medium
167119	CentOS 8 : gdisk (CESA-2022: 7700)	Nessus	CentOS Local Security Checks	2022/11/8	2022/11/8	medium
157349	Ubuntu 16.04 ESM: GPT fdisk の脆弱性 (USN-5262-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2023/10/23	medium
198112	RHEL 8 : gdisk (RHSA-2024:3486)	Nessus	Red Hat Local Security Checks	2024/5/30	2024/5/30	medium
146324	Debian DLA-2549-1 : gdiskのセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/9	2022/2/17	medium
167548	Oracle Linux 8: gdisk (ELSA-2022-7700)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2022/11/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium