リモートのOracle Linux 8ホストに、ELSA-2020-4690アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.14までのQtでは、QXmlStreamReaderで不適切に処理される細工されたSVGドキュメントを介して、指数関数的なXMLエンティティ拡張攻撃が可能です。これは CVE-2003-1564に関連する問題です。 (CVE-2015-9541 )

  - 5.14.1までのQtでは、WebSocketの実装により、フレームに対して2GB、メッセージに対して2GBまで受け入れます。
    これより小さな制限は構成できません。このため、攻撃者がサービス拒否 (メモリ消費 ) を引き起こしやすくなります。 (CVE-2018-21035 )

  - Mumble 1.3.0や他の製品の非公式ビルドで使用されている5.12.2から5.14.2までのQtは、OpenSSLのエラーキューを誤って処理します。これにより、QslSocketユーザーへのサービス拒否が引き起こされる可能性があります。関連のないTLSセッションでエラーが漏洩するため、ハンドシェイクが失敗すると、関連のないセッションが切断される可能性があります。(Qtのバージョンに関係なく、Mumble 1.3.1は影響を受けません。 ) (CVE-2020-13962 )

  - qt: 攻撃者により配置されたファイルは、作業ディレクトリに影響を与え、悪意のあるコード実行につながる可能性があります (CVE-2020-0569 )

  - 5.14.0、5.12.7および5.9.10以前のQTライブラリにおける制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスを介して権限昇格を有効にする可能性があります。 (CVE-2020-0570 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Mumble 1.3.2。 ===

クライアント

  - 修正済み：オーバーレイが開始されない（#4282）

サーバー

  - 修正済み：カスタム証明書のMacOS上のキーチェーンエラー（#4345）

既知の問題

  - オーバーレイがBattleEyeによりブロックされました。ホワイトリストへのリクエストが行われました。

  - オーバーレイがCS: GOの信頼できるモードによりブロックされました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4690のアドバイザリに記載されている脆弱性の影響を受けます。

  -  qt：XMLエンティティ拡張の脆弱性（CVE-2015-9541）

  - qt5-qtwebsockets：websocketの実装では、フレームとメッセージの制限サイズのみを許可しているため、攻撃者がDOSを引き起こす可能性があります（CVE-2018-21035）

  -  qt：攻撃者により配置されたファイルは、作業ディレクトリに影響を与え、悪意のあるコード実行につながる可能性があります（CVE-2020-0569、CVE-2020-0570）

  - qt5：OpenSSLミッドハンドシェイク中にSSL_shutdown()を不適切に呼び出すことで、TLSアプリケーションでサービス拒否が発生します（CVE-2020-13962）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

libqt5-qtbase 用のこの更新では、次の問題が修正されます：

証明書解析で発生する可能性があるクラッシュを修正しました。

QSslSocketのDoSを修正しました（bsc#1172726、CVE-2020-13962）。

PostgreSQL 12に対するサポートを追加しました（bsc#1173758）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libqt5-qtbase 用のこの更新では、次の問題が修正されます：

  - 証明書解析で発生する可能性があるクラッシュを修正しました。

  - QSslSocketのDoSを修正しました（bsc#1172726、CVE-2020-13962）。

  - PostgreSQL 12に対するサポートを追加しました（bsc#1173758）。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4690のアドバイザリに記載されている脆弱性の影響を受けます。

  - qt：XMLエンティティ拡張の脆弱性（CVE-2015-9541）

  - qt5-qtwebsockets: websocketの実装では、フレームとメッセージの制限サイズのみを許可しているため、攻撃者がDOSを引き起こす可能性があります（CVE-2018-21035）

  - qt：攻撃者により配置されたファイルは、作業ディレクトリに影響を与え、悪意のあるコード実行につながる可能性があります（CVE-2020-0569、CVE-2020-0570）

  - qt5: OpenSSLミッドハンドシェイク中にSSL_shutdown()を不適切に呼び出すことで、TLSアプリケーションでサービス拒否が発生します（CVE-2020-13962）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
142803	Oracle Linux 8: qt5-qtbaseおよびqt5-qtwebsockets (ELSA-2020-4690 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/8	high
141146	Fedora 31：mumble（2020-ca26a3f832）	Nessus	Fedora Local Security Checks	2020/10/5	2024/2/16	high
141292	Fedora 33：mumble（2020-f869e01557）	Nessus	Fedora Local Security Checks	2020/10/8	2024/2/16	high
146016	CentOS 8：qt5-qtbaseおよびqt5-qtwebsockets（CESA-2020：4690）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
141188	Fedora 32：mumble（2020-8372f6bae4）	Nessus	Fedora Local Security Checks	2020/10/6	2024/2/16	high
140026	SUSE SLED15 / SLES15セキュリティ更新プログラム：libqt5-qtbase（SUSE-SU-2020:2357-1）	Nessus	SuSE Local Security Checks	2020/8/28	2024/2/22	high
140175	openSUSEセキュリティ更新プログラム：libqt5-qtbase（openSUSE-2020-1319）	Nessus	SuSE Local Security Checks	2020/9/2	2024/2/22	high
142445	RHEL 8: qt5-qtbaseおよびqt5-qtwebsockets（RHSA-2020：4690)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/6/3	high

検出

プラグインの検索

high

high

high

high

high

high

high

high