リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Exempiは、XMPメタデータを簡単に解析するためのライブラリを提供します。

    セキュリティ修正プログラム：

    * exempi: ID3V2 フレームで細工されたオーディオファイルを開くことによるサービス拒否 (CVE-2020-18651)

    * exempi: 細工された webp ファイルを開くことによるサービス拒否 (CVE-2020-18652)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2023:3734-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 関数 ID3_Support: : ID3v2Frame: : getFrameValue (exempi 2.5.0 以前) にバッファオーバーフローの脆弱性があり、リモート攻撃者が ID3V2 フレームで細工したオーディオファイルを開くことで、サービス拒否を引き起こす可能性があります。(CVE-2020-18651)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている exempi のバージョンは、2.2.0-9 より前です。したがって、ALAS2-2023-2260 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 関数 ID3_Support: : ID3v2Frame: : getFrameValue (exempi 2.5.0 以前) にバッファオーバーフローの脆弱性があり、リモート攻撃者が ID3V2 フレームで細工したオーディオファイルを開くことで、サービス拒否を引き起こす可能性があります。(CVE-2020-18651)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3833-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 関数 ID3_Support: : ID3v2Frame: : getFrameValue (exempi 2.5.0 以前) にバッファオーバーフローの脆弱性があり、リモート攻撃者が ID3V2 フレームで細工したオーディオファイルを開くことで、サービス拒否を引き起こす可能性があります。(CVE-2020-18651)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート CentOS Linux 8 ホストに、CESA-2024:3066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - exempi 2.5.0 以前の ID3_Support::ID3v2Frame::getFrameValue 関数に存在するバッファオーバーフローの脆弱性により、リモート攻撃者が ID3V2 フレームで細工したオーディオファイルを開くことで、サービス拒否を引き起こす可能性があります。(CVE-2020-18651)

  - exempi 2.5.0 以前の WEBP_Support.cpp におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工された webp ファイルを開いてサービス拒否を引き起こす可能性があります。(CVE-2020-18652)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3585 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 関数 ID3_Support: : ID3v2Frame: : getFrameValue (exempi 2.5.0 以前) にバッファオーバーフローの脆弱性があり、リモート攻撃者が ID3V2 フレームで細工したオーディオファイルを開くことで、サービス拒否を引き起こす可能性があります。(CVE-2020-18651)

  - exempi 2.5.0 以前の WEBP_Support.cpp におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工された webp ファイルを開いてサービス拒否を引き起こす可能性があります。(CVE-2020-18652)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は領域外読み取りの脆弱性の影響を受け、任意のメモリ漏洩に繋がる可能性があります。攻撃者がこの脆弱性を利用し、ASLRのような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36045、CVE-2021-36053)

  - XMP Toolkit バージョン 2020.1(およびそれ以前) は、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-36046、CVE-2021-36052)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、不適切な入力検証の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-36047、CVE-2021-36048)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、バッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-36050、CVE-2021-36056)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、バッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が特別に細工された .cpp ファイルを開く必要があります。(CVE-2021-36051)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、バッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストでローカルアプリケーションのサービス拒否に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-36054)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、メモリ解放後使用 (Use-After-Free) の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36055)

  - XMP Toolkit SDK バージョン 2020.1 (およびそれ以前) は、アプリケーションのメモリ割り当てプロセス中に引き起こされる、write-what-where 状態の脆弱性の影響を受けます。これにより、メモリ管理機能が一致しなくなり、現在のユーザーのコンテキストでローカルアプリケーションのサービス拒否が発生する可能性があります。
    (CVE-2021-36057)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、整数オーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストでアプリケーションレベルのサービス拒否に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-36058)

  - XMP Toolkit バージョン 2020.1(およびそれ以前) は、バッファアンダーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-36064)

  - XMP Toolkit SDK バージョン 2020.1(およびそれ以前) は、スタックベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-39847)

  - XMP Toolkit SDK バージョン 2021.07(およびそれ以前) は領域外読み取りの脆弱性の影響を受け、機密メモリの漏洩に繋がる可能性があります。攻撃者がこの脆弱性を利用し、ASLRのような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-40716)

  - XMP Toolkit バージョン 2020.1(およびそれ以前) は、null ポインターデリファレンスの脆弱性の影響を受けます。そのため、特定のメモリの場所からデータを漏洩し、現在のユーザーのコンテキストでローカルのサービス拒否を引き起こす可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、被害者が特別に細工された MXF ファイルを開く必要があります。(CVE-2021-40732)

  - XMP Toolkit バージョン 2021.07(およびそれ以前) は、特別に細工されたファイルを解析する際に、Null ポインター逆参照の脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-42528)

  - XMP Toolkit SDK バージョン 2021.07(およびそれ以前) は、スタックベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。悪用するにはユーザーの操作が必要で、被害者が細工されたファイルを開く必要があります。(CVE-2021-42529, CVE-2021-42530, CVE-2021-42531, CVE-2021-42532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.4.5-4]
    - CVE-2020-18652の修正
    - 解決: RHEL-5416

    [2.4.5-3]
    - CVE-2020-18651の修正
    - 解決: RHEL-5415

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3066アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * exempi: ID3V2 フレームで細工されたオーディオファイルを開くことによるサービス拒否 (CVE-2020-18651)

    * exempi: 細工された webp ファイルを開くことによるサービス拒否 (CVE-2020-18652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
197750	RHEL 8 : exempi (RHSA-2024:3066)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	medium
181820	SUSE SLES12 セキュリティ更新プログラム : exempi (SUSE-SU-2023:3734-1)	Nessus	SuSE Local Security Checks	2023/9/23	2023/9/23	medium
181708	Amazon Linux 2: exempi (ALAS-2023-2260)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2024/12/11	medium
182092	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: exempi (SUSE-SU-2023:3833-1)	Nessus	SuSE Local Security Checks	2023/9/28	2023/9/28	medium
197668	CentOS 8 : exempi (CESA-2024:3066)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	medium
181857	Debian DLA-3585-1 : exempi - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/26	2025/1/22	high
197994	Oracle Linux 8 : exempi (ELSA-2024-3066)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/9/21	medium
200596	Rocky Linux 8exempiRLSA-2024:3066	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

medium