リモートの SUSE Linux SLES12ホストには、SUSE-SU-2022:2806-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の upper_layer_chksum で IP パケットのチェックサムを計算するとき、uIP TCP/IP Stack コンポーネントに領域外読み取りの脆弱性があります。(CVE-2020-13987)

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の uip_process の IPv4 ネットワークパケットの TCP MSS オプションを解析するとき、uIP TCP/IP スタックコンポーネントに整数オーバーフローがあります。
    (CVE-2020-13988)

  - Contiki 3.0およびその他の製品で使用されている問題が、uIP 1.0で発見されました。TCP パケットに緊急フラグが設定されており、スタックが緊急データを無視するように構成されている場合、スタックは、緊急ポインターバイトの値を使用して、通常のデータがグローバルバッファに存在するオフセットを計算することにより、緊急データを通常データから分離することを試みます。ただし、このオフセットの長さはチェックされません。したがって、緊急ポインターバイトの値が大きい場合、データポインターが uip.c の uip_process のデータバッファをはるかに超えるメモリを指す可能性があります。(CVE-2020-17437)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このopen-iscsi用の更新プログラムでは、次の問題が修正されています：

CVE-2019-17437、CVE-2020-17438、CVE-2020-13987、およびCVE-2020-13988に対する修正（bsc#1179908）：

フレームの終端を越えたTCP緊急ポインターをチェックします

TCPオプションを処理する際にu8オーバーフローをチェックします

チェックサム計算中のヘッダー長のアンダーフローをチェックします

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopen-iscsi用の更新プログラムでは、次の問題が修正されています:

CVE-2020-17437: uIP 領域外書き込み (bsc#1179908)

CVE-2020-17438: uIP 領域外書き込み (bsc#1179908)

CVE-2020-13987: uIP 境界外読み取り (bsc#1179908)

CVE-2020-13988: uIP 整数オーバーフロー (bsc#1179908)

iscsi ログインサービスの no-wait (「-W」) iscsiadm オプションを有効化します (bsc#1173886、bsc#1183421)

非同期ログインを実行する機能を追加しました (bsc#1173886)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-6259-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の upper_layer_chksum で IP パケットのチェックサムを計算するとき、uIP TCP/IP Stack コンポーネントに領域外読み取りの脆弱性があります。(CVE-2020-13987)

  - 3.0までの Contiki で問題が見つかりました。net/ipv4/uip.c の uip_process の IPv4 ネットワークパケットの TCP MSS オプションを解析するとき、uIP TCP/IP スタックコンポーネントに整数オーバーフローがあります。
    (CVE-2020-13988)

  - Contiki 3.0およびその他の製品で使用されている問題が、uIP 1.0で発見されました。TCP パケットに緊急フラグが設定されており、スタックが緊急データを無視するように構成されている場合、スタックは、緊急ポインターバイトの値を使用して、通常のデータがグローバルバッファに存在するオフセットを計算することにより、緊急データを通常データから分離することを試みます。ただし、このオフセットの長さはチェックされません。したがって、緊急ポインターバイトの値が大きい場合、データポインターが uip.c の uip_process のデータバッファをはるかに超えるメモリを指す可能性があります。(CVE-2020-17437)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストにインストールされているパッケージは、SUSE- SU-2022: 2861-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Contiki 3.0およびその他の製品で使用されている問題が、uIP 1.0で発見されました。TCP パケットに緊急フラグが設定されており、スタックが緊急データを無視するように構成されている場合、スタックは、緊急ポインターバイトの値を使用して、通常のデータがグローバルバッファに存在するオフセットを計算することにより、緊急データを通常データから分離することを試みます。ただし、このオフセットの長さはチェックされません。したがって、緊急ポインターバイトの値が大きい場合、データポインターが uip.c の uip_process のデータバッファをはるかに超えるメモリを指す可能性があります。(CVE-2020-17437)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164140	SUSE SLES12セキュリティ更新プログラム: open-iscsi(SUSE-SU-2022:2806-1)	Nessus	SuSE Local Security Checks	2022/8/16	2023/7/14	high
146944	SUSE SLES12セキュリティ更新プログラム：open-iscsi（SUSE-SU-2021:0663-1）	Nessus	SuSE Local Security Checks	2021/3/2	2024/1/18	critical
148504	SUSE SLES15セキュリティ更新プログラム: open-iscsi(SUSE-SU-2021:1164-1)	Nessus	SuSE Local Security Checks	2021/4/14	2024/1/4	critical
178948	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : Open-iSCSI の脆弱性 (USN-6259-1)	Nessus	Ubuntu Local Security Checks	2023/7/27	2023/7/28	high
164333	SUSE SLES12 セキュリティ更新プログラム: open-iscsi(SUSE-SU-2022:2861-1)	Nessus	SuSE Local Security Checks	2022/8/23	2023/7/14	high

検出

プラグインの検索

high

critical

critical

high

high