リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2252-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.21.0までの Liblouis では、compileTranslationTable.c の compilePassOpcode にバッファオーバーフローがあります (tools/lou_checktable.c によって間接的に呼び出されます)。(CVE-2022-26981)

  - lou_trace で示されているように、Liblouis 3.21.0には compileTranslationTable.c の compileRule に領域外書き込みがあります。(CVE-2022-31783)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.5Monterey より前の 12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - この脆弱性を悪用すると、メモリ破損の問題が発生する可能性があります。(CVE-2022-32787)

  - この脆弱性の悪用により、カーネルメモリが漏洩する可能性があります。(CVE-2022-32793)

  - この脆弱性の悪用により、昇格された権限を取得できる可能性があります。(CVE-2022-32798)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2184-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.21.0までの Liblouis では、compileTranslationTable.c の compilePassOpcode にバッファオーバーフローがあります (tools/lou_checktable.c によって間接的に呼び出されます)。(CVE-2022-26981)

  - lou_trace で示されているように、Liblouis 3.21.0には compileTranslationTable.c の compileRule に領域外書き込みがあります。(CVE-2022-31783)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2298-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.21.0までの Liblouis では、compileTranslationTable.c の compilePassOpcode にバッファオーバーフローがあります (tools/lou_checktable.c によって間接的に呼び出されます)。(CVE-2022-26981)

  - lou_trace で示されているように、Liblouis 3.21.0には compileTranslationTable.c の compileRule に領域外書き込みがあります。(CVE-2022-31783)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10/ 22.04LTS ホストには、USN-5476-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.21.0 までの Liblouis では、compileTranslationTable.c の compilePassOpcode にバッファオーバーフローがあります (tools/lou_checktable.c によって間接的に呼び出されます)。(CVE-2022-26981)

  - lou_trace で示されているように、Liblouis 3.21.0には compileTranslationTable.c の compileRule に領域外書き込みがあります。(CVE-2022-31783)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、15.6より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Monterey 12.4、watchOS 8.6、tvOS 15.5、macOS Big Sur 11.6.6 で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2022-26768）

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。(CVE-2022-32787)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。(CVE-2022-32788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162709	SUSE SLES15 / openSUSE 15 セキュリティ更新: liblouis (SUSE-SU-2022:2252-1)	Nessus	SuSE Local Security Checks	2022/7/5	2023/7/13	high
164291	macOS 12.x < 12.5 (HT213345)	Nessus	MacOS X Local Security Checks	2022/8/19	2022/12/15	critical
162532	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: liblouis (SUSE-SU-2022:2184-1)	Nessus	SuSE Local Security Checks	2022/6/25	2023/7/13	high
162960	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: liblouis (SUSE-SU-2022:2298-1)	Nessus	SuSE Local Security Checks	2022/7/8	2023/7/14	high
162172	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Liblouis の脆弱性 (USN-5476-1)	Nessus	Ubuntu Local Security Checks	2022/6/13	2023/10/16	high
163395	Apple iOS < 15.6複数の脆弱性 (HT213346)	Nessus	Mobile Devices	2022/7/22	2024/4/8	critical

検出

プラグインの検索

high

critical

high

high

high

critical