リモートの SUSE Linux SLES15ホストには、SUSE-SU-2023:3639-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が引き起こされます。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-22652)

  - libeconf 0.5.1 の atlibeconf/lib/libeconf.c の econf_writeFile 関数にスタックオーバーフローの脆弱性が存在するため、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-30078)

  - libeconf 0.5.1 の atlibeconf/lib/getfilecontents.c の read_file 関数にスタックオーバーフローの脆弱性が存在するため、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-30079)

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が可能です。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-32181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-227 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が引き起こされます。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-22652)

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が可能です。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-32181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3954-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が引き起こされます。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-22652)

  - libeconf 0.5.1 の atlibeconf/lib/libeconf.c の econf_writeFile 関数にスタックオーバーフローの脆弱性が存在するため、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-30078)

  - libeconf 0.5.1 の atlibeconf/lib/getfilecontents.c の read_file 関数にスタックオーバーフローの脆弱性が存在するため、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2023-30079)

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が可能です。この問題の影響を受ける libeconf:0.5.2 より前。
    (CVE-2023-32181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:3954-1 advisory.

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf leads to DoS via malformed config files. This issue affects libeconf: before 0.5.2.
    (CVE-2023-22652)

  - A stack overflow vulnerability exists in function econf_writeFile in file atlibeconf/lib/libeconf.c in     libeconf 0.5.1 allows attackers to cause a Denial of service or execute arbitrary code. (CVE-2023-30078)

  - A stack overflow vulnerability exists in function read_file in atlibeconf/lib/getfilecontents.c in     libeconf 0.5.1 allows attackers to cause a Denial of service or execute arbitrary code. (CVE-2023-30079)

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf allows for DoS via malformed configuration files This issue affects libeconf: before 0.5.2.
    (CVE-2023-32181)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-227 advisory.

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf leads to DoS via malformed config files. This issue affects libeconf: before 0.5.2.
    (CVE-2023-22652)

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf allows for DoS via malformed configuration files This issue affects libeconf: before 0.5.2.
    (CVE-2023-32181)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:3639-1 advisory.

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf leads to DoS via malformed config files. This issue affects libeconf: before 0.5.2.
    (CVE-2023-22652)

  - A stack overflow vulnerability exists in function econf_writeFile in file atlibeconf/lib/libeconf.c in     libeconf 0.5.1 allows attackers to cause a Denial of service or execute arbitrary code. (CVE-2023-30078)

  - A stack overflow vulnerability exists in function read_file in atlibeconf/lib/getfilecontents.c in     libeconf 0.5.1 allows attackers to cause a Denial of service or execute arbitrary code. (CVE-2023-30079)

  - A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in openSUSE     libeconf allows for DoS via malformed configuration files This issue affects libeconf: before 0.5.2.
    (CVE-2023-32181)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，會受到 ALAS2023-2023-227 公告中所提及的多個弱點影響。

  - openSUSE libeconf 中的一個未檢查輸入大小的緩衝區復制 (「傳統緩衝區溢位」) 弱點會透過格式錯誤的設定檔導致 DoS。此問題會影響 libeconf：在 0.5.2之前。
    (CVE-2023-22652)

  - openSUSE libeconf 中的一個未檢查輸入大小的緩衝區復制 (「傳統緩衝區溢位」) 弱點會透過格式錯誤的設定檔導致 DoS。此問題會影響 libeconf：在 0.5.2之前。
    (CVE-2023-32181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-227 公告中提及的多个漏洞影响。

  - openSUSE libeconf 中存在不检查输入大小的缓冲区复制（“典型的缓冲区溢出”）漏洞，可通过畸形配置文件导致 DoS。此问题会影响0.5.2 之前的 libeconf:。
    (CVE-2023-22652)

  - openSUSE libeconf 中存在不检查输入大小的缓冲区复制（“典型的缓冲区溢出”）漏洞，可通过畸形配置文件导致 DoS。此问题会影响0.5.2 之前的 libeconf:。
    (CVE-2023-32181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181579	SUSE SLES15 セキュリティ更新プログラム : libeconf (SUSE-SU-2023:3639-1)	Nessus	SuSE Local Security Checks	2023/9/19	2023/12/22	medium
177682	Amazon Linux 2023 : libeconf、libeconf-devel、libeconf-utils (ALAS2023-2023-227)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2023/6/28	medium
182488	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libeconf (SUSE-SU-2023:3954-1)	Nessus	SuSE Local Security Checks	2023/10/4	2023/12/22	medium
182488	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libeconf (SUSE-SU-2023:3954-1)	Nessus	SuSE Local Security Checks	2023/10/4	2023/12/22	medium
177682	Amazon Linux 2023 : libeconf, libeconf-devel, libeconf-utils (ALAS2023-2023-227)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2023/6/28	medium
181579	SUSE SLES15 Security Update : libeconf (SUSE-SU-2023:3639-1)	Nessus	SuSE Local Security Checks	2023/9/19	2023/12/22	medium
177682	Amazon Linux 2023：libeconf、libeconf-devel、libeconf-utils (ALAS2023-2023-227)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2023/6/28	medium
177682	Amazon Linux 2023：libeconf、libeconf-devel、libeconf-utils (ALAS2023-2023-227)	Nessus	Amazon Linux Local Security Checks	2023/6/28	2023/6/28	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium