自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus Agent は、10.4.2 です。したがって、TNS-2023-38 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Nessus Agent は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。いくつかのサードパーティコンポーネント (OpenSSL、zlib) に複数の脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Agent 10.4.3 は、特定された脆弱性に対処するため、OpenSSL をバージョン 3.0.12 に更新し、特定された脆弱性に対処するため、zlib の修正を適用しました。さらに、もう 1 つの脆弱性が発見、報告、修正されました。特定の状況で、権限の低い攻撃者が、インストールまたはアップグレード中に特別に細工されたファイルを読み込んで、Windows および Linux ホストで権限を昇格する可能性があります。- CVE-2023-5847 これらの問題に対処するために、Tenable は Nessus Agent 10.4.3 をリリースしました。インストールファイルは、次の Tenable Downloads Portal (https://www.tenable.com/downloads/nessus-agents) から取得できます。(CVE-2023-3446、CVE-2023-3817、CVE-2023-45853、CVE-2023-4807、CVE-2023-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、zlib-1.2.11-41.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3 までの zlib 内の MiniZip には、長いファイル名、コメント、または余分なフィールドを介した、zipOpenNewFileInZip4_64 における整数オーバーフローと、その後に生じるヒープベースのバッファオーバーフローの問題が存在します。注意: MiniZip は、zlib 製品のサポート対象外です。注意: 0.2.6 までの pyminizip も脆弱です。これは、影響を受ける zlib バージョンをバンドルし、その圧縮 API を通じて該当する MiniZip コードを漏洩するためです。(CVE-2023-45853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3670 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3 までの zlib 内の MiniZip には、長いファイル名、コメント、または余分なフィールドを介した、zipOpenNewFileInZip4_64 における整数オーバーフローと、その後に生じるヒープベースのバッファオーバーフローの問題が存在します。注意: kMiniZip は、zlib 製品のサポート対象外です。(CVE-2023-45853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている zlib のバージョンは、1.2.7-19 より前です。したがって、ALAS2-2023-2320 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.3 までの zlib 内の MiniZip には、長いファイル名、コメント、または余分なフィールドを介した、zipOpenNewFileInZip4_64 における整数オーバーフローと、その後に生じるヒープベースのバッファオーバーフローの問題が存在します。注意: kMiniZip は、zlib 製品のサポート対象外です。(CVE-2023-45853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4217-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3 までの zlib 内の MiniZip には、長いファイル名、コメント、または余分なフィールドを介した、zipOpenNewFileInZip4_64 における整数オーバーフローと、その後に生じるヒープベースのバッファオーバーフローの問題が存在します。注意: kMiniZip は、zlib 製品のサポート対象外です。(CVE-2023-45853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.6.2 より前です。したがって、TNS-2023-37 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Nessus は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。いくつかのサードパーティコンポーネント (OpenSSL、zlib) に複数の脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus 10.6.2 は、特定された脆弱性に対処するため、OpenSSL をバージョン 3.0.12 に更新し、特定された脆弱性に対処するため、zlib の修正を適用しました。さらに、もう 1 つの脆弱性が発見、報告、修正されました。特定の状況で、権限の低い攻撃者が、インストールまたはアップグレード中に特別に細工されたファイルを読み込んで、Windows および Linux ホストで権限を昇格する可能性があります。- CVE-2023-5847 これらの問題に対処するために、Tenable は Nessus 10.6.2 をリリースしました。インストールファイルは、次の Tenable Downloads Portal (https://www.tenable.com/downloads/nessus) から取得できます。
    (CVE-2023-45853, CVE-2023-4807, CVE-2023-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-410 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.3 までの zlib 内の MiniZip には、長いファイル名、コメント、または余分なフィールドを介した、zipOpenNewFileInZip4_64 における整数オーバーフローと、その後に生じるヒープベースのバッファオーバーフローの問題が存在します。注意: kMiniZip は、zlib 製品のサポート対象外です。(CVE-2023-45853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4215-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3 までの zlib 内の MiniZip には、長いファイル名、コメント、または余分なフィールドを介した、zipOpenNewFileInZip4_64 における整数オーバーフローと、その後に生じるヒープベースのバッファオーバーフローの問題が存在します。注意: kMiniZip は、zlib 製品のサポート対象外です。(CVE-2023-45853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4216-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3 までの zlib 内の MiniZip には、長いファイル名、コメント、または余分なフィールドを介した、zipOpenNewFileInZip4_64 における整数オーバーフローと、その後に生じるヒープベースのバッファオーバーフローの問題が存在します。注意: kMiniZip は、zlib 製品のサポート対象外です。(CVE-2023-45853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
184128	Tenable Nessus Agent 10.4.2 の複数の脆弱性 (TNS-2023-38)	Nessus	Misc.	2023/11/1	2023/12/6	high
193937	CentOS 9 : zlib-1.2.11-41.el9	Nessus	CentOS Local Security Checks	2024/4/26	2024/4/26	critical
186332	Debian DLA-3670-1 : minizip - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/28	2023/11/28	critical
184287	Amazon Linux 2 : zlib (ALAS-2023-2320)	Nessus	Amazon Linux Local Security Checks	2023/11/2	2023/11/2	critical
183941	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: zlib (SUSE-SU-2023:4217-1)	Nessus	SuSE Local Security Checks	2023/10/27	2023/10/27	critical
184164	Tenable Nessus < 10.6.2 の複数の脆弱性 (TNS-2023-37)	Nessus	Misc.	2023/11/1	2023/12/6	high
184433	Amazon Linux 2023 : minizip-compat、minizip-compat-devel、zlib (ALAS2023-2023-410)	Nessus	Amazon Linux Local Security Checks	2023/11/4	2023/11/4	critical
183936	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: zlib (SUSE-SU-2023:4215-1)	Nessus	SuSE Local Security Checks	2023/10/27	2023/10/27	critical
183943	SUSE SLES12 セキュリティ更新プログラム: zlib (SUSE-SU-2023:4216-1)	Nessus	SuSE Local Security Checks	2023/10/27	2023/10/27	critical

検出

プラグインの検索

high

critical

critical

critical

critical

high

critical

critical

critical