リモートの Debian 11 および 12 ホストには、dsa-5567 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Libtiff の tiffcrop ユーティリティにメモリリークの欠陥が見つかりました。この問題は、tiffcrop が TIFF 画像ファイルで動作するときに発生し、攻撃者が細工された TIFF 画像ファイルを tiffcrop ユーティリティに渡す可能性があります。これにより、このメモリリークの問題が発生し、アプリケーションクラッシュが発生し、最終的にサービス拒否が発生します。
    (CVE-2023-3576)

  - LibTIFF は、整数オーバーフローに対して脆弱です。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否 (アプリケーションクラッシュ) を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-40745)

  - libtiff の脆弱性が検出されました。これは、raw2tiff.c 内の複数の整数オーバーフローの可能性があるためです。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-41175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0973-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: セキュリティの問題ではありません。(CVE-2023-38288)

  - LibTIFF は、整数オーバーフローに対して脆弱です。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否 (アプリケーションクラッシュ) を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-40745)

  - libtiff の脆弱性が検出されました。これは、raw2tiff.c 内の複数の整数オーバーフローの可能性があるためです。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-41175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-634 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-06-06: CVE-2022-48281 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-41175 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-40745 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-30775 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2022-3598 はこのアドバイザリに追加されました。

    libtiff ライブラリバージョン 4.4.0の tiffcrop.c の複数のヒープバッファオーバーフローにより、攻撃者が、細工された TIFF 画像ファイルを介して、安全でない領域外のメモリアクセスをトリガーし、アプリケーションのクラッシュや、情報漏洩を引き起こしたり、その他のコンテキスト依存の影響を与えたりする可能性があります (CVE-2022-3570)

    LibTIFF 4.4.0 の tools/tiffcrop.c:3604 の extractContigSamplesShifted24bits 関数における領域外書き込みにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット cfbb883b で利用可能です。(CVE-2022-3598)

    4.5.0 までの LibTIFF の tools/tiffcrop.c の processCropSelections には、細工された TIFF 画像を介したヒープベースのバッファオーバーフロー (例: サイズ 307203 の WRITE) があります。(CVE-2022-48281)

    libtiff ライブラリに脆弱性が見つかりました。このセキュリティ欠陥により、extractContigSamples32bits、tiffcrop.c でヒープバッファオーバーフローが発生します (CVE-2023-30775)

    libtiff <= 4.5.1 の tiffcp.c に複数の潜在的な整数オーバーフローが存在するため、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、細工された tiff イメージを介して任意のコードを実行してヒープベースのバッファオーバーフローを引き起こしたりする可能性があります。(CVE-2023-40745)

    libtiff <= 4.5.1 の raw2tiff.c に複数の潜在的な整数オーバーフローが存在するため、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、細工された tiff イメージを介して任意のコードを実行してヒープベースのバッファオーバーフローを引き起こしたりする可能性があります。(CVE-2023-41175)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2289 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff: 細工された TIFF ファイルによる無限ループ (CVE-2022-40090)

  - libtiff: libtiff/tif_fax3.c における Fax3Encode のセグメンテーション違反 (CVE-2023-3618)

  - libtiff: tools/tiffcp.c の cpStripToTile() におけるヒープベースのバッファオーバーフロー (CVE-2023-6228)

  - libtiff: tiffcp.c の整数オーバーフロー (CVE-2023-40745)

  - libtiff: raw2tiff.c の潜在的な整数オーバーフロー (CVE-2023-41175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-364 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LibTIFF 4.4.0には、tools / tiffcrop.c の extractContigSamplesShifted24bits 3604 に領域外書き込みがあります。これにより、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット cfbb883b で利用可能です。(CVE-2022-3598)

  - 4.5.0 までの LibTIFF の tools/tiffcrop.c の processCropSelections には、細工された TIFF 画像を介したヒープベースのバッファオーバーフロー (例: サイズ 307203 の WRITE) があります。(CVE-2022-48281)

  - libtiff ライブラリに脆弱性が見つかりました。このセキュリティ欠陥により、extractContigSamples32bits、tiffcrop.c でヒープバッファオーバーフローが発生します。(CVE-2023-30775)

  - LibTIFF 4.4.0には、tools / tiffcrop.c の extractContigSamplesShifted24bits 3604 に領域外書き込みがあります。これにより、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット cfbb883b で利用可能です。(CVE-2022-3598) (CVE-2023-40745、CVE-2023-41175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0915-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  libtiff 4.0.6 以前の bmp2tiff の tif_packbits.c における PackBitsPreEncode 関数のヒープベースのバッファオーバーフローを修正しました。これにより、リモート攻撃者が、任意のコードを実行したり、BMP 画像の大きな幅のフィールドを介してサービス拒否を引き起こしたりする可能性がありました。(CVE-2015-8668)

  - 拒否された理由: セキュリティの問題ではありません。(CVE-2023-38288)

  - LibTIFF は、整数オーバーフローに対して脆弱です。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否 (アプリケーションクラッシュ) を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-40745)

  - libtiff の脆弱性が検出されました。これは、raw2tiff.c 内の複数の整数オーバーフローの可能性があるためです。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-41175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-2289アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff パッケージによって配布される tiffcp ユーティリティに問題が見つかりました。細工された TIFF ファイルを処理する際に、ヒープベースのバッファオーバーフローを引き起こし、アプリケーションがクラッシュする可能性があります。(CVE-2023-6228)

  - LibTIFF は、整数オーバーフローに対して脆弱です。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否 (アプリケーションクラッシュ) を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-40745)

  - libtiff の脆弱性が検出されました。これは、raw2tiff.c 内の複数の整数オーバーフローの可能性があるためです。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-41175)

  - libtiff に欠陥が見つかりました。特別に細工された tiff ファイルにより、libtiff/tif_fax3.c の Fax3Encode 関数でのバッファオーバーフローによりセグメンテーション違反が発生し、サービス拒否が引き起こされる可能性があります。
    (CVE-2023-3618)

  - 4.4.0 より前の関数 TIFFReadDirectory libtiff に問題が見つかりました。これにより、攻撃者が細工された TIFF ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2022-40090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libtiff のバージョンは、4.0.3-35.49 より前です。したがって、ALAS-2023-1839 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libtiff の脆弱性が検出されました。これは、raw2tiff.c 内の複数の整数オーバーフローの可能性があるためです。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-41175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
186306	Debian DSA-5567-1 : tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/27	2023/11/27	medium
192506	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : tiff (SUSE-SU-2024:0973-1)	Nessus	SuSE Local Security Checks	2024/3/23	2024/3/23	medium
197968	Amazon Linux 2023: libtiff、libtiff-devel、libtiff-static (ALAS2023-2024-634)	Nessus	Amazon Linux Local Security Checks	2024/5/28	2024/6/10	medium
194805	RHEL 9 : libtiff (RHSA-2024:2289)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/3	medium
182455	Amazon Linux 2023 : libtiff、libtiff-devel、libtiff-static (ALAS2023-2023-364)	Nessus	Amazon Linux Local Security Checks	2023/10/3	2023/10/23	medium
192232	SUSE SLES12 のセキュリティ更新 : openvswitch (SUSE-SU-2024:0915-1)	Nessus	SuSE Local Security Checks	2024/3/19	2024/3/19	critical
195071	Oracle Linux 9 : libtiff (ELSA-2024-2289)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/5/6	medium
182709	Amazon Linux AMI : libtiff (ALAS-2023-1839)	Nessus	Amazon Linux Local Security Checks	2023/10/6	2023/10/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

critical

medium

medium