Photon OS 4.0: Linux PHSA-2021-4.0-0065

critical Nessus Plugin ID 151965

Synopsis

The remote PhotonOS host is missing multiple security updates.

Description

An update of the linux package has been released.

Solution

Update the affected Linux packages.

See Also

https://github.com/vmware/photon/wiki/Security-Update-4.0-65.md

Plugin Details

Severity: Critical

ID: 151965

File Name: PhotonOS_PHSA-2021-4_0-0065_linux.nasl

Version: 1.23

Type: local

Published: 7/22/2021

Updated: 2/17/2025

Supported Sensors: Nessus

Risk Information

VPR

Risk Factor: Critical

Score: 9.8

CVSS v2

Risk Factor: High

Base Score: 7.5

Temporal Score: 6.5

Vector: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS Score Source: CVE-2021-43267

CVSS v3

Risk Factor: Critical

Base Score: 9.8

Temporal Score: 9.4

Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Temporal Vector: CVSS:3.0/E:H/RL:O/RC:C

CVSS v4

Risk Factor: Critical

Base Score: 9.3

Threat Score: 9.3

Threat Vector: CVSS:4.0/E:A

Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

CVSS Score Source: CVE-2023-4004

Vulnerability Information

CPE: cpe:/o:vmware:photonos:4.0, p-cpe:/a:vmware:photonos:linux

Required KB Items: Host/local_checks_enabled, Host/PhotonOS/release, Host/PhotonOS/rpm-list

Exploit Available: true

Exploit Ease: Exploits are available

Patch Publication Date: 7/21/2021

Vulnerability Publication Date: 7/20/2021

CISA Known Exploited Vulnerability Due Dates: 5/16/2022, 4/20/2023, 9/11/2024

Exploitable With

CANVAS (CANVAS)

Core Impact

Metasploit (Watch Queue Out of Bounds Write)

Reference Information

CVE: CVE-2019-25162, CVE-2020-12352, CVE-2020-16119, CVE-2020-27673, CVE-2020-27675, CVE-2020-27820, CVE-2020-28941, CVE-2020-28974, CVE-2020-36516, CVE-2020-3702, CVE-2020-8694, CVE-2021-33655, CVE-2021-33656, CVE-2021-33909, CVE-2021-34556, CVE-2021-35477, CVE-2021-3653, CVE-2021-3656, CVE-2021-3669, CVE-2021-3679, CVE-2021-37159, CVE-2021-37576, CVE-2021-3759, CVE-2021-3764, CVE-2021-38166, CVE-2021-38204, CVE-2021-39685, CVE-2021-4002, CVE-2021-4037, CVE-2021-40490, CVE-2021-41073, CVE-2021-41864, CVE-2021-4197, CVE-2021-42252, CVE-2021-43267, CVE-2021-43975, CVE-2021-44733, CVE-2021-45095, CVE-2021-46924, CVE-2021-46925, CVE-2021-46928, CVE-2021-46929, CVE-2021-46930, CVE-2021-46931, CVE-2021-46932, CVE-2021-46933, CVE-2021-46934, CVE-2021-46935, CVE-2021-46936, CVE-2021-47082, CVE-2021-47083, CVE-2021-47086, CVE-2021-47087, CVE-2021-47090, CVE-2021-47091, CVE-2021-47093, CVE-2021-47095, CVE-2021-47097, CVE-2021-47100, CVE-2021-47103, CVE-2021-47181, CVE-2021-47184, CVE-2021-47185, CVE-2021-47186, CVE-2021-47187, CVE-2021-47189, CVE-2021-47190, CVE-2021-47191, CVE-2021-47192, CVE-2021-47194, CVE-2021-47197, CVE-2021-47201, CVE-2021-47202, CVE-2021-47203, CVE-2021-47204, CVE-2021-47206, CVE-2021-47207, CVE-2021-47210, CVE-2021-47216, CVE-2021-47217, CVE-2021-47218, CVE-2021-47219, CVE-2021-47391, CVE-2021-47454, CVE-2021-47456, CVE-2021-47457, CVE-2021-47459, CVE-2021-47461, CVE-2021-47464, CVE-2021-47465, CVE-2021-47466, CVE-2021-47471, CVE-2021-47473, CVE-2021-47474, CVE-2021-47475, CVE-2021-47476, CVE-2021-47477, CVE-2021-47478, CVE-2021-47479, CVE-2021-47482, CVE-2021-47483, CVE-2021-47485, CVE-2021-47486, CVE-2021-47490, CVE-2021-47491, CVE-2021-47492, CVE-2021-47493, CVE-2021-47494, CVE-2021-47496, CVE-2021-47499, CVE-2021-47500, CVE-2021-47501, CVE-2021-47502, CVE-2021-47503, CVE-2021-47505, CVE-2021-47514, CVE-2021-47516, CVE-2021-47517, CVE-2021-47518, CVE-2021-47520, CVE-2021-47521, CVE-2021-47522, CVE-2021-47523, CVE-2021-47535, CVE-2021-47540, CVE-2021-47541, CVE-2021-47542, CVE-2021-47546, CVE-2021-47549, CVE-2021-47550, CVE-2021-47553, CVE-2021-47557, CVE-2021-47559, CVE-2021-47562, CVE-2021-47564, CVE-2021-47565, CVE-2021-47566, CVE-2021-47567, CVE-2021-47571, CVE-2021-47572, CVE-2022-0001, CVE-2022-0002, CVE-2022-0171, CVE-2022-0185, CVE-2022-0494, CVE-2022-0617, CVE-2022-0847, CVE-2022-0854, CVE-2022-0995, CVE-2022-1011, CVE-2022-1012, CVE-2022-1048, CVE-2022-1055, CVE-2022-1158, CVE-2022-1353, CVE-2022-1462, CVE-2022-1508, CVE-2022-1516, CVE-2022-1679, CVE-2022-1729, CVE-2022-1786, CVE-2022-1789, CVE-2022-1852, CVE-2022-1882, CVE-2022-1998, CVE-2022-20008, CVE-2022-20132, CVE-2022-20369, CVE-2022-20409, CVE-2022-20421, CVE-2022-20422, CVE-2022-20566, CVE-2022-2078, CVE-2022-2153, CVE-2022-23036, CVE-2022-23037, CVE-2022-23038, CVE-2022-23039, CVE-2022-23040, CVE-2022-23041, CVE-2022-23042, CVE-2022-2318, CVE-2022-2327, CVE-2022-2380, CVE-2022-23816, CVE-2022-23825, CVE-2022-23960, CVE-2022-24958, CVE-2022-2503, CVE-2022-26365, CVE-2022-26373, CVE-2022-2639, CVE-2022-2663, CVE-2022-27666, CVE-2022-28356, CVE-2022-28893, CVE-2022-2905, CVE-2022-2938, CVE-2022-29581, CVE-2022-29582, CVE-2022-2959, CVE-2022-2964, CVE-2022-2977, CVE-2022-2978, CVE-2022-29900, CVE-2022-29901, CVE-2022-2991, CVE-2022-3028, CVE-2022-30594, CVE-2022-3061, CVE-2022-3078, CVE-2022-3104, CVE-2022-3105, CVE-2022-3106, CVE-2022-3107, CVE-2022-3111, CVE-2022-3112, CVE-2022-3113, CVE-2022-3115, CVE-2022-3169, CVE-2022-3202, CVE-2022-3239, CVE-2022-3303, CVE-2022-33740, CVE-2022-33741, CVE-2022-33742, CVE-2022-33743, CVE-2022-33744, CVE-2022-33981, CVE-2022-3424, CVE-2022-3435, CVE-2022-34918, CVE-2022-3521, CVE-2022-3534, CVE-2022-3535, CVE-2022-3542, CVE-2022-3565, CVE-2022-3577, CVE-2022-3586, CVE-2022-3594, CVE-2022-36123, CVE-2022-3621, CVE-2022-3625, CVE-2022-3628, CVE-2022-36280, CVE-2022-3629, CVE-2022-3633, CVE-2022-3635, CVE-2022-3646, CVE-2022-3649, CVE-2022-36879, CVE-2022-36946, CVE-2022-3707, CVE-2022-39188, CVE-2022-39190, CVE-2022-40307, CVE-2022-40476, CVE-2022-40768, CVE-2022-4095, CVE-2022-41218, CVE-2022-41222, CVE-2022-4129, CVE-2022-41849, CVE-2022-41850, CVE-2022-41858, CVE-2022-42328, CVE-2022-42329, CVE-2022-42432, CVE-2022-4269, CVE-2022-42703, CVE-2022-42719, CVE-2022-42895, CVE-2022-42896, CVE-2022-43750, CVE-2022-4382, CVE-2022-45886, CVE-2022-45887, CVE-2022-45919, CVE-2022-4662, CVE-2022-4744, CVE-2022-47518, CVE-2022-47519, CVE-2022-47520, CVE-2022-47521, CVE-2022-47929, CVE-2022-47946, CVE-2022-48619, CVE-2022-48626, CVE-2022-48629, CVE-2022-48631, CVE-2022-48632, CVE-2022-48634, CVE-2022-48636, CVE-2022-48639, CVE-2022-48642, CVE-2022-48644, CVE-2022-48645, CVE-2022-48648, CVE-2022-48651, CVE-2022-48654, CVE-2022-48656, CVE-2022-48657, CVE-2022-48659, CVE-2022-48660, CVE-2022-48664, CVE-2022-48672, CVE-2022-48675, CVE-2022-48686, CVE-2022-48687, CVE-2022-48688, CVE-2022-48691, CVE-2022-48693, CVE-2022-48695, CVE-2022-48697, CVE-2022-48701, CVE-2022-48702, CVE-2022-48704, CVE-2022-48708, CVE-2022-48710, CVE-2022-48789, CVE-2023-0045, CVE-2023-0160, CVE-2023-0179, CVE-2023-0266, CVE-2023-0394, CVE-2023-0458, CVE-2023-0459, CVE-2023-0461, CVE-2023-0590, CVE-2023-0615, CVE-2023-1076, CVE-2023-1077, CVE-2023-1079, CVE-2023-1095, CVE-2023-1118, CVE-2023-1206, CVE-2023-1249, CVE-2023-1252, CVE-2023-1281, CVE-2023-1380, CVE-2023-1382, CVE-2023-1476, CVE-2023-1513, CVE-2023-1582, CVE-2023-1611, CVE-2023-1637, CVE-2023-1670, CVE-2023-1829, CVE-2023-1838, CVE-2023-1855, CVE-2023-1859, CVE-2023-1989, CVE-2023-1990, CVE-2023-1998, CVE-2023-2002, CVE-2023-2006, CVE-2023-2008, CVE-2023-20588, CVE-2023-2124, CVE-2023-21255, CVE-2023-21400, CVE-2023-2156, CVE-2023-2163, CVE-2023-2177, CVE-2023-2194, CVE-2023-2248, CVE-2023-2269, CVE-2023-22998, CVE-2023-22999, CVE-2023-23002, CVE-2023-23004, CVE-2023-23006, CVE-2023-23454, CVE-2023-23455, CVE-2023-2483, CVE-2023-25012, CVE-2023-2513, CVE-2023-26545, CVE-2023-26607, CVE-2023-28328, CVE-2023-28410, CVE-2023-28466, CVE-2023-2860, CVE-2023-2985, CVE-2023-3006, CVE-2023-30456, CVE-2023-30772, CVE-2023-3090, CVE-2023-31084, CVE-2023-31085, CVE-2023-3111, CVE-2023-31248, CVE-2023-3141, CVE-2023-31436, CVE-2023-3159, CVE-2023-3212, CVE-2023-3220, CVE-2023-32233, CVE-2023-3268, CVE-2023-33203, CVE-2023-33288, CVE-2023-3359, CVE-2023-3389, CVE-2023-3390, CVE-2023-34256, CVE-2023-34319, CVE-2023-34324, CVE-2023-35001, CVE-2023-3567, CVE-2023-35788, CVE-2023-35823, CVE-2023-35824, CVE-2023-35828, CVE-2023-35829, CVE-2023-3609, CVE-2023-3610, CVE-2023-3611, CVE-2023-3772, CVE-2023-3773, CVE-2023-3776, CVE-2023-3777, CVE-2023-3812, CVE-2023-3863, CVE-2023-39189, CVE-2023-39192, CVE-2023-39193, CVE-2023-39194, CVE-2023-39197, CVE-2023-4004, CVE-2023-4015, CVE-2023-40283, CVE-2023-4147, CVE-2023-4194, CVE-2023-4206, CVE-2023-4207, CVE-2023-4208, CVE-2023-42752, CVE-2023-42753, CVE-2023-4385, CVE-2023-4387, CVE-2023-4389, CVE-2023-4459, CVE-2023-45862, CVE-2023-45863, CVE-2023-45871, CVE-2023-4622, CVE-2023-4623, CVE-2023-46343, CVE-2023-46813, CVE-2023-46838, CVE-2023-46862, CVE-2023-4732, CVE-2023-4921, CVE-2023-51042, CVE-2023-51043, CVE-2023-51779, CVE-2023-5178, CVE-2023-51780, CVE-2023-51781, CVE-2023-51782, CVE-2023-5197, CVE-2023-52340, CVE-2023-52429, CVE-2023-52434, CVE-2023-52435, CVE-2023-52436, CVE-2023-52438, CVE-2023-52439, CVE-2023-52443, CVE-2023-52444, CVE-2023-52445, CVE-2023-52448, CVE-2023-52449, CVE-2023-52451, CVE-2023-52454, CVE-2023-52456, CVE-2023-52462, CVE-2023-52463, CVE-2023-52464, CVE-2023-52467, CVE-2023-52469, CVE-2023-52470, CVE-2023-52474, CVE-2023-52475, CVE-2023-52477, CVE-2023-52478, CVE-2023-52486, CVE-2023-52492, CVE-2023-52493, CVE-2023-52498, CVE-2023-52500, CVE-2023-52501, CVE-2023-52502, CVE-2023-52503, CVE-2023-52504, CVE-2023-52507, CVE-2023-52509, CVE-2023-52510, CVE-2023-52513, CVE-2023-52516, CVE-2023-52522, CVE-2023-52527, CVE-2023-52528, CVE-2023-52566, CVE-2023-52573, CVE-2023-52574, CVE-2023-52578, CVE-2023-52581, CVE-2023-52583, CVE-2023-52587, CVE-2023-52594, CVE-2023-52595, CVE-2023-52597, CVE-2023-52598, CVE-2023-52599, CVE-2023-52600, CVE-2023-52601, CVE-2023-52602, CVE-2023-52603, CVE-2023-52604, CVE-2023-52606, CVE-2023-52607, CVE-2023-52609, CVE-2023-52612, CVE-2023-52615, CVE-2023-52616, CVE-2023-52618, CVE-2023-52619, CVE-2023-52622, CVE-2023-52623, CVE-2023-52627, CVE-2023-52628, CVE-2023-52635, CVE-2023-52637, CVE-2023-52646, CVE-2023-52655, CVE-2023-52669, CVE-2023-52670, CVE-2023-52672, CVE-2023-52675, CVE-2023-52679, CVE-2023-52683, CVE-2023-52686, CVE-2023-52690, CVE-2023-52691, CVE-2023-52693, CVE-2023-52694, CVE-2023-52696, CVE-2023-52698, CVE-2023-52702, CVE-2023-52703, CVE-2023-52705, CVE-2023-52707, CVE-2023-52708, CVE-2023-52730, CVE-2023-52733, CVE-2023-52736, CVE-2023-52739, CVE-2023-52742, CVE-2023-52743, CVE-2023-52746, CVE-2023-52747, CVE-2023-52748, CVE-2023-52750, CVE-2023-52753, CVE-2023-52754, CVE-2023-52764, CVE-2023-52774, CVE-2023-52775, CVE-2023-52781, CVE-2023-52784, CVE-2023-52789, CVE-2023-52791, CVE-2023-52796, CVE-2023-52798, CVE-2023-52799, CVE-2023-52800, CVE-2023-52803, CVE-2023-52804, CVE-2023-52805, CVE-2023-52806, CVE-2023-52809, CVE-2023-52810, CVE-2023-52814, CVE-2023-52817, CVE-2023-52818, CVE-2023-52819, CVE-2023-52821, CVE-2023-52826, CVE-2023-52828, CVE-2023-52832, CVE-2023-52833, CVE-2023-52835, CVE-2023-52836, CVE-2023-52840, CVE-2023-52841, CVE-2023-52843, CVE-2023-52844, CVE-2023-52845, CVE-2023-52846, CVE-2023-52847, CVE-2023-52853, CVE-2023-52854, CVE-2023-52855, CVE-2023-52858, CVE-2023-52863, CVE-2023-52864, CVE-2023-52865, CVE-2023-52867, CVE-2023-52868, CVE-2023-52869, CVE-2023-52870, CVE-2023-52871, CVE-2023-52873, CVE-2023-52875, CVE-2023-52876, CVE-2023-5717, CVE-2023-6040, CVE-2023-6121, CVE-2023-6176, CVE-2023-6531, CVE-2023-6536, CVE-2023-6546, CVE-2023-6606, CVE-2023-6817, CVE-2023-6931, CVE-2023-6932, CVE-2023-7192, CVE-2024-0639, CVE-2024-0641, CVE-2024-0646, CVE-2024-0775, CVE-2024-1151, CVE-2024-2193, CVE-2024-23849, CVE-2024-23850, CVE-2024-26581, CVE-2024-26584, CVE-2024-26586, CVE-2024-26593, CVE-2024-26597, CVE-2024-26598, CVE-2024-26600, CVE-2024-26601, CVE-2024-26602, CVE-2024-26606, CVE-2024-26610, CVE-2024-26614, CVE-2024-26615, CVE-2024-26625, CVE-2024-26627, CVE-2024-26633, CVE-2024-26635, CVE-2024-26636, CVE-2024-26640, CVE-2024-26644, CVE-2024-26645, CVE-2024-26663, CVE-2024-26665, CVE-2024-26671, CVE-2024-26675, CVE-2024-26679, CVE-2024-26684, CVE-2024-26685, CVE-2024-26688, CVE-2024-26689, CVE-2024-26696, CVE-2024-26697, CVE-2024-26698, CVE-2024-26702, CVE-2024-26704, CVE-2024-26707, CVE-2024-26712, CVE-2024-26727, CVE-2024-26733, CVE-2024-26736, CVE-2024-26743, CVE-2024-26744, CVE-2024-26747, CVE-2024-26748, CVE-2024-26749, CVE-2024-26751, CVE-2024-26754, CVE-2024-26763, CVE-2024-26771, CVE-2024-26772, CVE-2024-26773, CVE-2024-26776, CVE-2024-26777, CVE-2024-26779, CVE-2024-26782, CVE-2024-26788, CVE-2024-26790, CVE-2024-26791, CVE-2024-26793, CVE-2024-26795, CVE-2024-26801, CVE-2024-26804, CVE-2024-26805, CVE-2024-26808, CVE-2024-26825, CVE-2024-26829, CVE-2024-26833, CVE-2024-26839, CVE-2024-26840, CVE-2024-26843, CVE-2024-26845, CVE-2024-26846, CVE-2024-27405, CVE-2024-27410, CVE-2024-27413, CVE-2024-27417, CVE-2024-35833, CVE-2024-35835, CVE-2024-35837

IAVA: 2021-A-0350