Broadcom BCM43xx wifiチップのファームウェアに、権限昇格または機密性の喪失につながる可能性がある複数の脆弱性が発見されました。

CVE-2016-0801

Broadgateチームは、Broadcom wifiファームウェアと専用ドライバーのパケット処理で、リモートコード実行を引き起こす可能性がある欠陥を発見しました。ただし、この脆弱性がDebianで使用されているドライバーに影響を与えるとは考えられていません。

CVE-2017-0561

Project ZeroのGal Beniamini氏は、Broadcom wifiファームウェアのTDLS実装に欠陥を発見しました。同じWPA2ネットワーク上の攻撃者がこれを悪用して、wifiマイクロコントローラーでコードを実行する可能性があります。

CVE-2017-9417 / #869639

Exodus IntelligenceのNitay Artenstein氏は、Broadcom wifiファームウェアのWMM実装に欠陥を発見しました。物理的に近くの攻撃者がこれを悪用して、wifiマイクロコントローラーでコードを実行する可能性があります。

CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081

KU Leuvenのimec-DistriNetリサーチグループに所属するMathy Vanhoef氏は、「KRACK」と呼ばれる、ワイヤレスネットワークの認証に使用されるWPAプロトコルに複数の脆弱性が存在することを発見しました。

脆弱性を悪用する攻撃者が、脆弱なシステムに暗号化セッションキーを再利用するように強制し、WPA1およびWPA2で使用される暗号に対する一連の暗号攻撃が可能になる可能性があります。

これらの脆弱性は、特定のBroadcom wifiチップでのみ修正されており、他のwifiハードウェアのファームウェアにまだ存在している可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン20161130-4~deb8u1で修正されました。このバージョンでは、Linux 4.9で使用するための新しいファームウェアとパッケージも追加されています。また、firmware-{adi,ralink}が移行パッケージとして再追加されています。

ファームウェア有料パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- bcm 4339 4354 4356 4358ファームウェアを更新しました、新しいbcm 43430

  - CVE-2016-0801 CVE-2017-0561 CVE-2017-9417を修正します

----

  - Intel GPU、amdgpu、iwlwifi、mvebu wifi、liquidio、QCom a530とVenus、mlxsw、qedを更新しました

  - iwlwifi 9000シリーズを追加します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、Apple TV リモートデバイスが、9.2 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- libxml2 に、XML パーサーが信頼できないソースからのエンティティを受け入れることによる XML 外部エンティティ（XXE）の拡張の欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された XML データを通じて、リソースの枯渇によるサービス拒否を引き起こす可能性があります。
 （CVE-2015-1819）

- ファイル parser.c の libxml2 に、XML パーサーが信頼できないソースからのエンティティを受け入れることによる XML 外部エンティティ（XXE）のインジェクションの欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された XML データを通じて、サービス拒否を引き起こしたり、機密情報を漏洩したりする可能性があります。（CVE-2015-5312）

- ファイル parser.c 内の xmlGROW() 関数の libxml2 に、XML データの処理中のヒープバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者が、これを悪用して、機密情報を漏洩させる可能性があります。
 （CVE-2015-7499）

- ファイル parser.c 内の xmlParseMisc() 関数の libxml2 に、エンティティ境界の処理中の領域外ヒープ読み取りエラーが存在します。認証されていないリモートの攻撃者が、この問題を悪用し、サービス拒否を引き起こす可能性があります。
 （CVE-2015-7500）

- ファイル parser.c 内の xmlParseConditionalSections() 関数の libxml2 に、無効な入力の解析を中止したときに中間エンティティを適切にスキップできないことによる領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、細工された XML データを通じてサービス拒否を引き起こす可能性があります。
 （CVE-2015-7942）

- ファイル xzlib.c 内の xz_decomp() 関数の libxml2 に、圧縮された XML コンテンツの処理時に圧縮エラーを適切に検出できないことによる欠陥が存在します。
 認証されていないリモートの攻撃者がこれを悪用し、細工された XML データを通じて無限ループを引き起こし、サービス拒否を発生させる可能性があります。
 （CVE-2015-8035）

- ファイル SAX2.c 内の xmlSAX2TextNode() 関数の libxml2 に、入力データのサニタイズが不適切なことによる領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された XML データを通じて、サービス拒否を引き起こしたり、機密情報を漏洩したりする可能性があります。（CVE-2015-8242）

- ファイル lib/nghttp2_session.c 内の Nghttp2 に、アイドルストリームの処理時の use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードの実行を可能にする可能性があります。（CVE-2015-8659）

- Broadcom Wi-Fi ドライバーに、SSID または WPS_ID_DEVICE_NAME 値の処理中のデータの検証が不適切なことによるオーバーフロー状態が存在します。認証されていない隣接する攻撃者がこれを悪用して、細工されたワイヤレスコントロールメッセージパケットを通じて、サービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0801）

- Broadcom Wi-Fi ドライバーに、イベントメッセージのパケット長の処理時のユーザー指定の入力の検証が不適切なことによるオーバーフロー状態が存在します。
 認証されていない隣接する攻撃者がこれを悪用して、細工されたワイヤレスコントロールメッセージパケットを通じて、サービス拒否または任意のコードの実行を引き起こす可能性があります。
 （CVE-2016-0802）

- FontParser に、無効な文字が含まれたエンコードされたフォントの処理時のユーザー指定の入力が不適切な検証による欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工された PDF ドキュメントを通じて、メモリを破損させ、サービス拒否や任意のコードの実行を引き起こす可能性があります。（CVE-2016-1740）

- IOHIDFamily に、ユーザー指定の入力の検証が不適切なことによる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたアプリケーションを通じて、カーネルメモリレイアウト情報へのアクセス権を取得する可能性があります。
 （CVE-2016-1748）

- カーネルに use-after-free エラーが存在するため、認証されていないリモートの攻撃者が、細工されたアプリケーションを通じて任意のコードを実行することが可能です。（CVE-2016-1750）

- カーネルに、実行パーミッションを適切に制限できないことによる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたアプリケーションを通じて、コード署名保護機構をバイパスする可能性があります。（CVE-2016-1751）

- カーネルに、ローカルの攻撃者が細工されたアプリケーションを通じてサービス拒否を引き起こすことを可能にする詳細不明な欠陥が存在します。（CVE-2016-1752）

- カーネルに、ユーザー指定の入力の検証が不適切なことによる整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたアプリケーションを通じて、昇格された権限を取得する可能性があります。
 （CVE-2016-1753）

- ユーザー指定の入力を不適切に検証しているため、カーネルにメモリ破損の問題が存在します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーを騙して悪意のあるアプリケーションをインストールさせることで、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。
 CVE-2016-1754）

- 複数のスレッドを処理するときの AppleKeyStore ユーザークライアントに、use-after-free エラーが存在します。これは、1 つのスレッドがユーザークライアントを閉じる一方、他方が外部メソッドを呼び出そうとするときに発生します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーを騙して悪意のあるアプリケーションをインストールさせることで、昇格された権限で任意のコードを実行する可能性があります。
 （CVE-2016-1755）

- libxml2 に、XML コンテンツの処理中のユーザー指定の入力の検証が不適切なことによる欠陥が存在します。認証されていないリモートの攻撃者が、細工された XML ドキュメントを通じて、これを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-1762）

- TrueTypeScaler に、TTF フォントの bdat テーブルの処理中のユーザー指定の入力の検証が不適切なことによる、領域外書き込みエラーが存在します。認証されていないリモートの攻撃者が、細工された TTF フォントを通じて、これを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-1775）

- WebKit に、ユーザー指定の入力の検証が不適切なことによる欠陥が存在します。認証されていないリモートの攻撃者が、細工された Web サイトを通じて、これを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
 （CVE-2016-1783）

- WebKit の History 実装に、認証されていないリモートの攻撃者が細工された Web サイトを通じてサービス拒否を引き起こすことを可能にする詳細不明な欠陥が存在します。（CVE-2016-1784）

- Mozilla Network Security Services に、ASN.1 構造の解析中のユーザー指定の入力の検証が不適切なことによる、ヒープバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、X.509 証明書の細工された ASN.1 データを通じて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
 （CVE-2016-1950）

注意：これらの脆弱性の影響を受けるのは、第 4 世代のモデルのみです。このため、このプラグインはこれらのモデルしかチェックしません。

リモートホストが、バージョン 10.11.4 より前の Mac OS X 10.11.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache_mod_php
 - AppleRAID
 - AppleUSBNetworking
 - Bluetooth
 - Carbon
 - dyld
 - FontParser
 - HTTPProtocol
 - Intel Graphics Driver
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - IOUSBFamily
 - カーネル
 - libxml2
 - Messages
 - NVIDIA Graphics Drivers
 - OpenSSH
 - OpenSSL
 - Python
 - QuickTime
 - Reminders
 - Ruby
 - セキュリティ
 - Tcl
 - TrueTypeScaler
 - Wi-Fi

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

- bcm 4339 4354 4356 4358ファームウェアを更新しました、新しいbcm 43430

  - CVE-2016-0801 CVE-2017-0561 CVE-2017-9417を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

モバイルデバイスは、9.3 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

  - AppleUSBNetworking
  - FontParser
  - HTTPProtocol
  - IOHIDFamily
  - Kernel
  - LaunchServices
  - libxml2
  - メッセージ
  - プロファイル
  - Security
  -TrueTypeScaler
  - WebKit
  - Wi-Fi

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118888	Debian DLA-1573-1: ファームウェア有料セキュリティ更新プログラム（KRACK）	Nessus	Debian Local Security Checks	2018/11/13	2021/1/11	critical
105133	Fedora 26：linux-firmware（2017-a253644369）	Nessus	Fedora Local Security Checks	2017/12/11	2021/1/6	critical
90309	Apple TV < 9.2 複数の脆弱性	Nessus	Misc.	2016/4/1	2019/11/19	critical
90096	Mac OS X 10.11.x < 10.11.4 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/3/22	2019/11/20	critical
105855	Fedora 27：linux-firmware（2017-355ac8a91a）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	critical
90118	Apple iOS < 9.3の複数の脆弱性	Nessus	Mobile Devices	2016/3/23	2024/4/8	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical