The remote Ubuntu 22.04 ESM / 23.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6306-1 advisory.

    It was discovered that Fast DDS incorrectly handled certain inputs. A remote attacker could possibly use     this issue to cause a denial of service and information exposure. This issue only affected Ubuntu 22.04     LTS. (CVE-2021-38425)

    It was discovered that Fast DDS incorrectly handled certain inputs. An attacker could possibly use this     issue to cause a crash. (CVE-2023-39534, CVE-2023-39945, CVE-2023-39946, CVE-2023-39947, CVE-2023-39948,     CVE-2023-39949)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 22.04 ESM ホストには、USN-6306-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.4.0 (#2269) より前の eProsima Fast DDS は、攻撃者が特別に細工されたパケットを送信してターゲットデバイスを不要なトラフィックでフラッディングする場合、悪用の影響を受けやすく、サービス拒否状態および情報漏洩を引き起こす可能性があります。(CVE-2021-38425)

  - eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.10.0、2.9.2、2.6.5 より前のバージョンでは、無効な形式の GAP サブメッセージにより、アサーションエラーが発生し、FastDDS がクラッシュする可能性があります。バージョン 2.10.0、2.9.2、2.6.5 には、この問題に対するパッチが含まれています。
    (CVE-2023-39534)

  - eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.11.0、2.10.2、2.9.2、2.6.5 より前のバージョンは、PDP ポートに送信されたデータサブメッセージが fastcdr で未処理の「BadParamException」を発生させ、その結果 fastdds がクラッシュします。バージョン 2.11.0、2.10.2、2.9.2、2.6.5 には、この問題に対するパッチが含まれています。(CVE-2023-39945)

  - eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.11.1、2.10.2、2.9.2、2.6.6 より前のバージョンでは、実際のコンテンツのサイズより大きい長さの CDR 文字列を含む PID_PROPERTY_LIST パラメーターを提供することで、ヒープオーバーフローが発生する可能性があります。「eprosima: : fastdds: : dds: : ParameterPropertyList_t: : push_back_helper」では、「memcpy」が呼び出されて、最初にオクテット化された長さがコピーされ、次にデータが「properties_.data」にコピーされます。2 番目の memcpy では、CDR 文字列をディスカバリーマルチキャストポートに送信するユーザーなら誰でも、「データ」と「サイズ」の両方を制御できます。これにより、Fast-DDS プロセスがリモートでクラッシュする可能性があります。バージョン 2.11.1、2.10.2、2.9.2、2.6.6 には、この問題に対するパッチが含まれています。(CVE-2023-39946)

  - eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.11.1、2.10.2、2.9.2、2.6.6 より前のバージョンでは、コミット 3492270 の修正後でも、無効な形式の「PID_PROPERTY_LIST」パラメーターにより、別のプログラムカウンターでヒープオーバーフローが発生します。これにより、Fast-DDS プロセスがリモートでクラッシュする可能性があります。バージョン 2.11.1、2.10.2、2.9.2、2.6.6 には、この問題に対するパッチが含まれています。(CVE-2023-39947)

  - eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.10.0 および 2.6.5より前のバージョンでは、Fast CDR によってスローされる「BadParamException」は、Fast DDS でキャッチされません。これにより、Fast DDS プロセスがリモートでクラッシュする可能性があります。バージョン 2.10.0、2.6.5 には、この問題に対するパッチが含まれています。(CVE-2023-39948)

  - eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.9.1 および 2.6.5 より前のバージョンでは、シーケンス番号の検証が不適切なために、リモートで到達可能なアサーション失敗が発生する可能性があります。これにより、Fast-DDS プロセスがリモートでクラッシュする可能性があります。バージョン 2.9.1、2.6.5 には、この問題に対するパッチが含まれています。(CVE-2023-39949)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 22.04 ESM 主機上安裝的多個套件受到 USN-6306-1 公告中提及的多個弱點影響。

  - 2.4.0 之前版本的 eProsima Fast DDS (#2269) 容易受到攻擊，攻擊者可以藉由傳送特製的封包，以不需要的流量造成目標裝置溢流，這可能會導致拒絕服務情形和資訊曝險。(CVE-2021-38425)

  - eprosima Fast DDS 是 Object Management Group 資料發佈服務標準的 C++ 實作。在 2.10.0、2.9.2和 2.6.5 版之前，格式錯誤的 GAP 子訊息可觸發宣告失敗，進而損毀 FastDDS。 2.10.0、2.9.2 和 2.6.5 版包含針對此問題的修補程式。
    (CVE-2023-39534)

  - eprosima Fast DDS 是 Object Management Group 資料發佈服務標準的 C++ 實作。在 2.11.0、2.10.2、2.9.2 和 2.6.5 版之前，傳送至 PDP 連接埠的資料子訊息會在 fastcdr 中引發未處理的 `BadParamException`，進而損毀 fastdds。 2.11.0、2.10.2、2.9.2 和 2.6.5 版包含針對此問題的修補程式。(CVE-2023-39945)

  - eprosima Fast DDS 是 Object Management Group 資料發佈服務標準的 C++ 實作。在 2.11.1、2.10.2、2.9.2和 2.6.6 版之前，若提供的 PID_PROPERTY_LIST 參數包含長度大於實際內容大小的 CDR 字串，可能造成堆積溢位。在 `eprosima: : fastdds: : dds: : ParameterPropertyList_t: : push_back_helper` 中，系統會呼叫 `memcpy`，以先複製八位元化的長度，然後再將資料複製到 `properties_.data`。在第二次 memcpy 中，將 CDR 字串傳送至探索多點傳送連接埠的任何用戶都可以控制 `data` 和 `size`。這可從遠端損毀任何 Fast-DDS 處理程序。 2.11.1、2.10.2、2.9.2 和 2.6.6 版包含針對此問題的修補程式。(CVE-2023-39946)

  - eprosima Fast DDS 是 Object Management Group 資料發佈服務標準的 C++ 實作。在 2.11.1、2.10.2、2.9.2 和 2.6.6 版之前，即使在提交 3492270 的修正程式後，格式錯誤的 `PID_PROPERTY_LIST` 參數也會在不同的程式計數器造成堆積溢位。這可從遠端損毀任何 Fast-DDS 處理程序。 2.11.1、2.10.2、2.9.2 和 2.6.6 版包含針對此問題的修補程式。(CVE-2023-39947)

  - eprosima Fast DDS 是 Object Management Group 資料發佈服務標準的 C++ 實作。在 2.10.0 和 2.6.5 版之前，不會在 Fast DDS 中擷取 Fast CDR 擲回的 `BadParamException`。這可從遠端損毀任何 Fast DDS 處理程序。 2.10.0 和 2.6.5 版包含針對此問題的修補程式。(CVE-2023-39948)

  - eprosima Fast DDS 是 Object Management Group 資料發佈服務標準的 C++ 實作。在 2.9.1 和 2.6.5 版之前，不當驗證序號可能會導致遠端連線的宣告失敗。這可從遠端損毀任何 Fast-DDS 處理程序。 2.9.1 和 2.6.5 版包含針對此問題的修補程式。(CVE-2023-39949)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 ESM 主机上安装的多个程序包受到 USN-6306-1 公告中提及的多个漏洞影响。

  - 当攻击者发送特别构建的数据包以向目标设备注入不需要的流量时，2.4.0 之前的 eProsima Fast DDS (#2269) 版本容易遭到利用，从而可能导致拒绝服务情况和信息泄露。(CVE-2021-38425)

  - eprosima Fast DDS 是“对象管理群组”中 Data Distribution Service 标准的 C++ 实现。在 2.10.0、2.9.2 和 2.6.5 之前的版本中，畸形的 GAP 子消息可触发断言失败，从而造成 FastDDS 崩溃。2.10.0、2.9.2 和 2.6.5 版本包含针对此问题的补丁。
    (CVE-2023-39534)

  - eprosima Fast DDS 是“对象管理群组”中 Data Distribution Service 标准的 C++ 实现。在 2.11.0、2.10.2、2.9.2 和 2.6.5 之前的版本中，发送到 PDP 端口的数据子消息会在 fastcdr 中引发未处理的“BadParamException”，这反过来会导致  fastdds 崩溃。2.11.0、2.10.2、2.9.2 和 2.6.5 版本包含针对此问题的补丁。(CVE-2023-39945)

  - eprosima Fast DDS 是“对象管理群组”中 Data Distribution Service 标准的 C++ 实现。在 2.11.1、2.10.2、2.9.2 和 2.6.6 之前的版本中，可通过提供 PID_PROPERTY_LIST  参数（包含长度大于实际内容大小的 CDR 字符串）来造成堆溢出。在“eprosima: : fastdds：: dds：: ParameterPropertyList_t：: push_back_helper”中，“memcpy” 会被调用以先行复制八位字节的长度，随后还会用于将数据复制到“properties_.data”中。在第二个 memcpy 中，任何向发现多播端口发送 CDR 字符串的用户均可控制“data”和“size”。这可在远程造成任何 Fast-DDS 进程的崩溃。2.11.1、2.10.2、2.9.2 和 2.6.6 版本包含针对此问题的补丁。(CVE-2023-39946)

  - eprosima Fast DDS 是“对象管理群组”中 Data Distribution Service 标准的 C++ 实现。在 2.11.1、2.10.2、2.9.2 和 2.6.6 之前的版本中，即使已经过针对提交 3492270 的修复，畸形的“PID_PROPERTY_LIST”参数也会在不同的程序计数器中造成堆溢出。这可在远程造成任何 Fast-DDS 进程的崩溃。2.11.1、2.10.2、2.9.2 和 2.6.6 版本包含针对此问题的补丁。(CVE-2023-39947)

  - eprosima Fast DDS 是“对象管理群组”中 Data Distribution Service 标准的 C++ 实现。在 2.10.0 和 2.6.5 之前的版本中，Fast DDS 无法捕获由 Fast CDR 抛出的“BadParamException”。这可在远程造成任何 Fast DDS 进程的崩溃。2.10.0 和 2.6.5 版本包含针对此问题的补丁。(CVE-2023-39948)

  - eprosima Fast DDS 是“对象管理群组”中 Data Distribution Service 标准的 C++ 实现。在 2.9.1 和 2.6.5 之前的版本中，序列号未正确验证可能会在远程造成可访问断言故障。这可在远程造成任何 Fast-DDS 进程的崩溃。2.9.1 和 2.6.5 版本包含针对此问题的补丁。(CVE-2023-39949)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180181	Ubuntu 22.04 ESM / 23.04 : Fast DDS vulnerabilities (USN-6306-1)	Nessus	Ubuntu Local Security Checks	2023/8/24	2024/8/28	critical
180181	Ubuntu 22.04 ESM / 23.04 : Fast DDS の脆弱性 (USN-6306-1)	Nessus	Ubuntu Local Security Checks	2023/8/24	2024/8/28	critical
180181	Ubuntu 22.04 ESM/23.04：Fast DDS 弱點 (USN-6306-1)	Nessus	Ubuntu Local Security Checks	2023/8/24	2024/8/28	critical
180181	Ubuntu 22.04 ESM/23.04：Fast DDS 漏洞 (USN-6306-1)	Nessus	Ubuntu Local Security Checks	2023/8/24	2024/8/28	critical

検出

プラグインの検索

critical

critical

critical

critical