リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1297-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェースを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 8100 のアドバイザリに記載されている脆弱性の影響を受けます。

  - swtpm: 予期されたサイズに対してチェックされていないヘッダーサイズインジケーター (CVE-2022-23645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 7472 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU: fdc：DMA 読み取りデータ転送におけるヒープバッファオーバーフロー (CVE-2021-3507)

  - libvirt：nwfilterConnectNumOfNWFilters にロックがないため、サービス拒否を引き起こす可能性があります (CVE-2022-0897)

  - libguestfs: get_keys のバッファオーバーフローにより DoS が引き起こされます (CVE-2022-2211)

  - swtpm: 予期されたサイズに対してチェックされていないヘッダーサイズインジケーター (CVE-2022-23645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2022-9240 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtpms に欠陥が見つかりました。この欠陥は、不正な値を含む特別に細工された TPM 2 コマンドパケットによって発生する可能性があります。TPM 2 の volatile 状態がマーシャリング / 書き込みまたはアンマーシャリング / 読み取りされたときに、領域外アクセスにつながる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3623)

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェイスを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2022-7472アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェイスを備えた libtpms ベースの TPM エミュレーターです。0.5.3、 0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

  - 6.0.0(を含む) までの QEMU のフロッピーディスクエミュレーターにヒープバッファオーバーフローが見つかりました。これはフロッピードライブからゲストシステムへの DMA 読み取りデータ転送の処理中に、hw/block/fdc.c の fdctrl_transfer_handler() で発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす、またはホストメモリから情報を漏洩する可能性があります。(CVE-2021-3507)

  libguestfs に脆弱性が見つかりました。この問題は、get_keys() 関数で一致するキーの最大数を計算する際に発生します。この欠陥により、過失または悪意のある攻撃者によるサービス拒否が発生します。(CVE-2022-2211)

  - libvirt nwfilter ドライバーに欠陥が見つかりました。virNWFilterObjListNumOfNWFilters メソッドが、virNWFilterObj インスタンスを反復する前に「driver-> nwfilters」ミューテックスを取得できませんでした。別のスレッドが同時に「driver-> nwfilters」オブジェクトを変更するのを阻止する保護がありませんでした。この欠陥により、悪意のある権限のないユーザーが libvirtのAPI virConnectNumOfNWFilters を介してこの問題を悪用し、ネットワークフィルター管理デーモン (libvirtd/virtnwfilterd ) をクラッシュさせる可能性があります。(CVE-2022-0897)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8100 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェイスを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 9 ホストに、swtpm-0.7.0-2.20211109gitb79fd91.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェースを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7472 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU: fdc：DMA 読み取りデータ転送におけるヒープバッファオーバーフロー (CVE-2021-3507)

  - libvirt：nwfilterConnectNumOfNWFilters にロックがないため、サービス拒否を引き起こす可能性があります (CVE-2022-0897)

  - libguestfs: get_keys のバッファオーバーフローにより DoS が引き起こされます (CVE-2022-2211)

  - swtpm: 予期されたサイズに対してチェックされていないヘッダーサイズインジケーター (CVE-2022-23645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
160069	SUSE SLES15 / openSUSE 15 セキュリティ更新: swtpm (SUSE-SU-2022:1297-1)	Nessus	SuSE Local Security Checks	2022/4/22	2023/7/13	medium
167568	RHEL 9: swtpm (RHSA-2022: 8100)	Nessus	Red Hat Local Security Checks	2022/11/15	2024/4/28	medium
167183	CentOS 8：virt: rhelおよびvirt-devel: rhel (CESA-2022: 7472)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	medium
159123	Oracle Linux 7: libtpms (ELSA-2022-9240)	Nessus	Oracle Linux Local Security Checks	2022/3/22	2022/12/12	medium
167524	Oracle Linux 8：virt: ol / and / virt-devel：ol (ELSA-2022-7472)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2023/10/3	medium
168120	Oracle Linux 9: swtpm (ELSA-2022-8100)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2022/11/22	medium
191172	CentOS 9 : swtpm-0.7.0-2.20211109gitb79fd91.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
167145	RHEL 8: virt: rhelおよびvirt-devel: rhel (RHSA-2022: 7472)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/4/28	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium