リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3535-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.66.8 より前の GNOME GLib で問題が発見されました。ダングリングシンボリックリンクであるパスを置き換えるために G_FILE_CREATE_REPLACE_DESTINATION を指定した g_file_replace() が使用されると、シンボリックリンクのターゲットも空のファイルとして誤って作成されます。シンボリックリンクが攻撃者によってコントロールされている場合、これはセキュリティに関係する可能性があります。(パスが、すでに存在するファイルのシンボリックリンクである場合、そのファイルの内容は適切に未変更のままになります。) (CVE-2021-28153)

  - Upstream バグレポートでは、この問題について次のように説明されています: (CVE-2023-29499、CVE-2023-32611、CVE-2023-32665)

  - fuzz_variant_text のタイムアウト [fedora-38] (CVE-2023-32636)

  - g_variant_serialised_get_child でのヒープバッファオーバーフロー [fedora-all] (CVE-2023-32643)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Java のバージョン 8u401、20.3.13、21.3.9、11.0.23、17.0.11、21.0.3、22 および perf は、2024 年 4 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JavaFX (WebKitGTK))。影響を受けるサポートされたバージョンは、Java SE: 8u401、Oracle GraalVM Enterprise Edition: 20.3.13、21.3.9 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2023-41993)

  - Oracle Java SE の Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: Node (Node.js))。影響を受けるサポートされたバージョンは Oracle GraalVM for JDK: 17.0.10、21.0.2、22 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle GraalVM for JDK が実行されているインフラストラクチャにログオンし、Oracle GraalVM for JDK を危険にさらすことが可能です。この脆弱性が Oracle GraalVM for JDK に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle GraalVM for JDK がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle GraalVM for JDK がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    (CVE-2024-21892)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.23、17.0.11、21.0.3、22、Oracle GraalVM for JDK: 17.0.11、21.0.3、Oracle GraalVM Enterprise Edition: 20.3.13 および 21.3.9 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2024-21011)


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1a7e2b3dda のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化は、指数的爆発の問題に対して脆弱であり、細工された GVariant が過剰な処理を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2023-32665)

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化で、入力が期待される形式に準拠していることの検証に失敗するため、サービス拒否が発生します。(CVE-2023-29499)

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化は、スローダウンの問題に対して脆弱であり、細工された GVariant が過剰な処理を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2023-32611)

  - GLib で欠陥が見つかりました。GVariant 逆シリアル化コードは、CVE-2023-32665 の修正によって導入されたヒープバッファオーバーフローに対して脆弱です。このバグは、GLib のリリース済みバージョンには影響しませんが、GLib 開発者のガイダンスに従って、CVE-2023-32665 の初期修正をバックポートした GLib ディストリビューターに影響します。(CVE-2023-32643)

  - glib に欠陥が見つかりました。gvariant の逆シリアル化コードは、CVE-2023-29499 を解決するために追加された入力検証によって導入されたサービス拒否に対して脆弱です。オフセットテーブルの検証が非常に遅くなる可能性があります。このバグは、glib のリリース済みバージョンには影響しませんが、glib 開発者のガイダンスに従って、CVE-2023-29499 の初期修正をバックポートした glib ディストリビューターに影響します。(CVE-2023-32636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-9e5a29a25d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化は、指数的爆発の問題に対して脆弱であり、細工された GVariant が過剰な処理を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2023-32665)

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化で、入力が期待される形式に準拠していることの検証に失敗するため、サービス拒否が発生します。(CVE-2023-29499)

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化は、スローダウンの問題に対して脆弱であり、細工された GVariant が過剰な処理を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2023-32611)

  - GLib で欠陥が見つかりました。GVariant 逆シリアル化コードは、CVE-2023-32665 の修正によって導入されたヒープバッファオーバーフローに対して脆弱です。このバグは、GLib のリリース済みバージョンには影響しませんが、GLib 開発者のガイダンスに従って、CVE-2023-32665 の初期修正をバックポートした GLib ディストリビューターに影響します。(CVE-2023-32643)

  - glib に欠陥が見つかりました。gvariant の逆シリアル化コードは、CVE-2023-29499 を解決するために追加された入力検証によって導入されたサービス拒否に対して脆弱です。オフセットテーブルの検証が非常に遅くなる可能性があります。このバグは、glib のリリース済みバージョンには影響しませんが、glib 開発者のガイダンスに従って、CVE-2023-29499 の初期修正をバックポートした glib ディストリビューターに影響します。(CVE-2023-32636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS/22.04 LTS ホストには、USN-6165-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNOME GLib 2.56.1 で、gmarkup.c の g_markup_parse_context_end_parse() に NULL ポインターデリファレンスがあります。
    (CVE-2018-16428) (CVE-2023-24593、CVE-2023-25180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-6165-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化で、入力が期待される形式に準拠していることの検証に失敗するため、サービス拒否が発生します。(CVE-2023-29499)

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化は、スローダウンの問題に対して脆弱であり、細工された GVariant が過剰な処理を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2023-32611)

  - glib に欠陥が見つかりました。gvariant の逆シリアル化コードは、CVE-2023-29499 を解決するために追加された入力検証によって導入されたサービス拒否に対して脆弱です。オフセットテーブルの検証が非常に遅くなる可能性があります。このバグは、glib のリリース済みバージョンには影響しませんが、glib 開発者のガイダンスに従って、CVE-2023-29499 の初期修正をバックポートした glib ディストリビューターに影響します。(CVE-2023-32636)

  - GLib で欠陥が見つかりました。GVariant 逆シリアル化コードは、CVE-2023-32665 の修正によって導入されたヒープバッファオーバーフローに対して脆弱です。このバグは、GLib のリリース済みバージョンには影響しませんが、GLib 開発者のガイダンスに従って、CVE-2023-32665 の初期修正をバックポートした GLib ディストリビューターに影響します。(CVE-2023-32643)

  - GLib で欠陥が見つかりました。GVariant の逆シリアル化は、指数的爆発の問題に対して脆弱であり、細工された GVariant が過剰な処理を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2023-32665)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180539	SUSE SLES15 セキュリティ更新プログラム: glib2 (SUSE-SU-2023:3535-1)	Nessus	SuSE Local Security Checks	2023/9/6	2023/9/25	high
193574	Oracle Java (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/19	2024/8/15	high
177359	Fedora 37 : mingw-glib2 (2023-1a7e2b3dda)	Nessus	Fedora Local Security Checks	2023/6/16	2024/4/29	high
177366	Fedora 38 : mingw-glib2 (2023-9e5a29a25d)	Nessus	Fedora Local Security Checks	2023/6/16	2024/4/29	high
177323	Ubuntu 20.04 LTS / 22.04 LTS: GLibの脆弱性（USN-6165-1）	Nessus	Ubuntu Local Security Checks	2023/6/14	2023/10/23	high
183410	Ubuntu 16.04 ESM / 18.04 ESM : GLib の脆弱性（USN-6165-2）	Nessus	Ubuntu Local Security Checks	2023/10/19	2023/10/19	high

検出

プラグインの検索

high

high

high

high

high

high