The remote Ubuntu 22.04 LTS / 23.04 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6523-1 advisory.

  - Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2022-30552. (CVE-2022-30790)

  - Das U-Boot 2022.01 has a Buffer Overflow. (CVE-2022-30552)

  - There exists an unchecked length field in UBoot. The U-Boot DFU implementation does not bound the length     field in USB DFU download setup packets, and it does not verify that the transfer direction corresponds to     the specified command. Consequently, if a physical attacker crafts a USB DFU download setup packet with a     `wLength` greater than 4096 bytes, they can write beyond the heap-allocated request buffer.
    (CVE-2022-2347)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5764-1 advisory.

  - There exists an unchecked length field in UBoot. The U-Boot DFU implementation does not bound the length     field in USB DFU download setup packets, and it does not verify that the transfer direction corresponds to     the specified command. Consequently, if a physical attacker crafts a USB DFU download setup packet with a     `wLength` greater than 4096 bytes, they can write beyond the heap-allocated request buffer.
    (CVE-2022-2347)

  - Das U-Boot 2022.01 has a Buffer Overflow. (CVE-2022-30552)

  - nfs_lookup_reply in net/nfs.c in Das U-Boot through 2022.04 (and through 2022.07-rc2) has an unbounded     memcpy with a failed length check, leading to a buffer overflow. NOTE: this issue exists because of an     incorrect fix for CVE-2019-14196. (CVE-2022-30767)

  - Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2022-30552. (CVE-2022-30790)

  - Das U-Boot from v2020.10 to v2022.07-rc3 was discovered to contain an out-of-bounds write via the function     sqfs_readdir(). (CVE-2022-33103)

  - squashfs filesystem implementation of U-Boot versions from v2020.10-rc2 to v2022.07-rc5 contains a heap-     based buffer overflow vulnerability due to a defect in the metadata reading process. Loading a specially     crafted squashfs image may lead to a denial-of-service (DoS) condition or arbitrary code execution.
    (CVE-2022-33967)

  - In Das U-Boot through 2022.07-rc5, an integer signedness error and resultant stack-based buffer overflow     in the i2c md command enables the corruption of the return address pointer of the do_i2c_md function.
    (CVE-2022-34835)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 22.10ホストには、USN-5764-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - UBoot に未チェックの長さフィールドが存在します。U-Boot DFU の実装は、USB DFU ダウンロードセットアップパケットの長さフィールドをバインドせず、転送方向が指定されたコマンドに対応していることを検証しません。その結果、物理的な攻撃者が「wLength」が 4096 バイトを超える USB DFU ダウンロードセットアップパケットを作成した場合、ヒープに割り当てられたリクエストバッファを超えて書き込む可能性があります。
    (CVE-2022-2347)

  - Das U-Boot 2022.01にバッファオーバーフローがあります。(CVE-2022-30552)

  - Das U-Boot から 2022.04まで (および 2022.07-rc2 まで) の net/nfs.c の nfs_lookup_reply に、長さチェックに失敗する無制限の memcpy があり、バッファオーバーフローを引き起こします。注：この問題は、CVE-2019-14196 の修正が不適切であるために存在します。(CVE-2022-30767)

  - Das U-Boot 2022.01にバッファオーバーフローがありますが、これは CVE-2022-30552とは異なる問題です。(CVE-2022-30790)

  - v2020.10 から v2022.07-rc3 までの Das U-Boot に、関数 sqfs_readdir() による領域外書き込みが含まれていることが発見されました。(CVE-2022-33103)

  - v2020.10-rc2 から v2022.07-rc5 までの U-Boot バージョンの squashfs ファイルシステム実装には、メタデータ読み取りプロセスの欠陥によるヒープベースのバッファオーバーフローの脆弱性が含まれています。特別に細工された squashfs イメージをロードすると、サービス拒否 (DoS) 状態または任意のコードの実行が引き起こされる可能性があります。
    (CVE-2022-33967)

  - 2022.07-rc5 までの Das U-Boot で、i2c md コマンドの整数符号エラーおよびその結果のスタックベースのバッファオーバーフローにより、do_i2c_md 関数のリターンアドレスポインターが破損する可能性があります。
    (CVE-2022-34835)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Ubuntu 22.04 LTS / 23.04 ホストには、USN-6523-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Das U-Boot 2022.01にバッファオーバーフローがありますが、これは CVE-2022-30552とは異なる問題です。(CVE-2022-30790)

  - Das U-Boot 2022.01にバッファオーバーフローがあります。(CVE-2022-30552)

  - UBoot に未チェックの長さフィールドが存在します。U-Boot DFU の実装は、USB DFU ダウンロードセットアップパケットの長さフィールドをバインドせず、転送方向が指定されたコマンドに対応していることを検証しません。その結果、物理的な攻撃者が「wLength」が 4096 バイトを超える USB DFU ダウンロードセットアップパケットを作成した場合、ヒープに割り当てられたリクエストバッファを超えて書き込む可能性があります。
    (CVE-2022-2347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-5764-1 公告中提及的多个漏洞的影响。

  - UBoot 中存在未经检查的长度字段。U-Boot DFU 实现未绑定 USB DFU 下载设置数据包中的长度字段，且未验证传输方向是否对应于指定的命令。因此，如果物理攻击者特制了 `wLength` 大于 4096 字节的 USB DFU 下载设置数据包，则他们可以在堆分配的请求缓冲区之外写入。
    (CVE-2022-2347)

  - Das U-Boot 2022.01 版存在缓冲区溢出。(CVE-2022-30552)

  - 在低于 2022.04 版的 Das U-Boot（以及低于 2022.07-rc2 版）中，net/nfs.c 中的 nfs_lookup_reply 具有长度检查失败的无限 memcpy，可导致缓冲区溢出。注意：存在此问题的原因是，针对 CVE-2019-14196 的修复不正确。(CVE-2022-30767)

  - Das U-Boot 2022.01 版存在缓冲区溢出。此问题与 CVE-2022-30552 版的问题不同。(CVE-2022-30790)

  - 从 v2020.10 版到 v2022.07-rc3 版的 Das U-Boot 包含通过函数 sqfs_readdir() 进行的越界写入。(CVE-2022-33103)

  - 从 v2020.10-rc2 版到 v2022.07-rc5 版的 U-Boot 的 squashfs 文件系统实现包含一个基于堆的缓冲区溢出漏洞，这是由于元数据读取进程中的缺陷所致。加载特别构建的 squashfs 镜像可能导致拒绝服务 (DoS) 情况或任意代码执行。
    (CVE-2022-33967)

  - 在低于 2022.07-rc5 版的 Das U-Boot 中，i2c md 命令中存在一个整数符号错误和由此产生的基于堆栈的缓冲区溢出漏洞。这会导致 do_i2c_md 函数的返回地址指针损坏。
    (CVE-2022-34835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5764-1 公告中所提及的多個弱點影響。

  - UBoot 中有一個未經檢查的長度欄位。U-Boot DFU 實作未限制 USB DFU 下載設定封包中的長度欄位，也未驗證傳輸方向是否對應於指定的命令。因此，如果實體攻擊者特製「wLength」大於 4096 位元組的 USB DFU 下載設定封包，就可以超出堆積配置的要求緩衝區進行寫入。
    (CVE-2022-2347)

  - Das U-Boot 2022.01 有緩衝區溢位問題。(CVE-2022-30552)

  - 在 Das U-Boot 2022.04 及其之前所有版本 (以及 2022.07-rc2 及其之前所有版本) 中，net/nfs.c 中的 nfs_lookup_reply 會因長度檢查失敗而產生大小不受限制的 memcpy，進而導致緩衝區溢位。注意：此問題之所以存在，是因為未正確修正 CVE-2019-14196 所致。(CVE-2022-30767)

  - Das U-Boot 2022.01 存在緩衝區溢位問題，此問題不同於 CVE-2022-30552。(CVE-2022-30790)

  - 據發現，在 v2020.10 到 v2022.07-rc3 版的 Das U-Boot 中，透過 sqfs_readdir() 函式可以觸發超出邊界寫入。(CVE-2022-33103)

  - U-Boot v2020.10-rc2 到 v2022.07-rc5 版的 squashfs 檔案系統實作中存在堆積型緩衝區溢位弱點，這是中繼資料讀取處理程序中的一個缺陷所致。載入特製的 squashfs 影像可能導致拒絕服務 (DoS) 條件或任意程式碼執行。
    (CVE-2022-33967)

  - 在 Das U-Boot 2022.07-rc5 及其之前所有版本中，i2c md 命令中的整數正負號錯誤和由此產生的堆疊型緩衝區溢位弱點可造成 do_i2c_md 函式的傳回位址指標損毀。
    (CVE-2022-34835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.04 主機上安裝的一個套件會受到 USN-6523-1 公告中所提及的多個弱點影響。

  - Das U-Boot 2022.01 存在緩衝區溢位問題，此問題不同於 CVE-2022-30552。(CVE-2022-30790)

  - Das U-Boot 2022.01 有緩衝區溢位問題。(CVE-2022-30552)

  - UBoot 中有一個未經檢查的長度欄位。U-Boot DFU 實作未限制 USB DFU 下載設定封包中的長度欄位，也未驗證傳輸方向是否對應於指定的命令。因此，如果實體攻擊者特製「wLength」大於 4096 位元組的 USB DFU 下載設定封包，就可以超出堆積配置的要求緩衝區進行寫入。
    (CVE-2022-2347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6523-1 公告中提及的多个漏洞的影响。

  - Das U-Boot 2022.01 版存在缓冲区溢出。此问题与 CVE-2022-30552 版的问题不同。(CVE-2022-30790)

  - Das U-Boot 2022.01 版存在缓冲区溢出。(CVE-2022-30552)

  - UBoot 中存在未经检查的长度字段。U-Boot DFU 实现未绑定 USB DFU 下载设置数据包中的长度字段，且未验证传输方向是否对应于指定的命令。因此，如果物理攻击者特制了 `wLength` 大于 4096 字节的 USB DFU 下载设置数据包，则他们可以在堆分配的请求缓冲区之外写入。
    (CVE-2022-2347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
186443	Ubuntu 22.04 LTS / 23.04 : u-boot-nezha vulnerability (USN-6523-1)	Nessus	Ubuntu Local Security Checks	2023/11/29	2023/11/29	high
168465	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : U-Boot vulnerabilities (USN-5764-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2023/10/16	critical
168465	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : U-Boot の脆弱性 (USN-5764-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2023/10/16	critical
186443	Ubuntu 22.04 LTS / 23.04: u-boot-nezha の脆弱性 (USN-6523-1)	Nessus	Ubuntu Local Security Checks	2023/11/29	2023/11/29	high
168465	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：U-Boot 漏洞 (USN-5764-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2023/10/16	critical
168465	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：U-Boot 弱點 (USN-5764-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2023/10/16	critical
186443	Ubuntu 22.04 LTS/23.04：u-boot-nezha 弱點 (USN-6523-1)	Nessus	Ubuntu Local Security Checks	2023/11/29	2023/11/29	high
186443	Ubuntu 22.04 LTS / 23.04：u-boot-nezha 漏洞 (USN-6523-1)	Nessus	Ubuntu Local Security Checks	2023/11/29	2023/11/29	high

検出

プラグインの検索

high

critical

critical

high

critical

critical

high

high