The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2915 advisory.

  - ConnMan (aka Connection Manager) 1.30 through 1.39 has a stack-based buffer overflow in uncompress in     dnsproxy.c via NAME, RDATA, or RDLENGTH (for A or AAAA). (CVE-2021-33833)

  - An issue was discovered in the DNS proxy in Connman through 1.40. The TCP server reply implementation     lacks a check for the presence of sufficient Header Data, leading to an out-of-bounds read.
    (CVE-2022-23096)

  - An issue was discovered in the DNS proxy in Connman through 1.40. forward_dns_reply mishandles a strnlen     call, leading to an out-of-bounds read. (CVE-2022-23097)

  - An issue was discovered in the DNS proxy in Connman through 1.40. The TCP server reply implementation has     an infinite loop if no data is received. (CVE-2022-23098)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 9 ホストには、dla-2915 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ConnMan (別名 Connection Manager) 1.30 から 1.39 で、NAME、RDATA、または RDLENGTH (A または AAAA の場合) を介した dnsproxy.c の uncompress にスタックベースのバッファオーバーフローがあります。(CVE-2021-33833)

  - 1.40 までの Connman の DNS プロキシで問題が発見されました。TCP サーバー応答の実装には、十分なヘッダーデータの存在のチェックがないため、領域外読み取りが発生します。
    (CVE-2022-23096)

  - 1.40 までの Connman の DNS プロキシに問題が発見されました。forward_dns_reply が strnlen 呼び出しを不適切に処理するため、領域外読み取りが発生します。(CVE-2022-23097)

  - 1.40 までの Connman の DNS プロキシで問題が発見されました。データが受信されない場合、TCP サーバー応答実装に無限ループがあります。(CVE-2022-23098)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 9 主机上安装的多个程序包受到 dla-2915 公告中提及的多个漏洞影响。

  - ConnMan（也称为 Connection Manager） 1.30 版至 1.39 版的 dnsproxy.c 的 uncompress 允许通过 NAME、RDATA 或 RDLENGTH（对于 A 或 AAAA）造成基于堆栈的缓冲区溢出漏洞。(CVE-2021-33833)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。TCP 服务器回复实现未检查是否存在足量的标头数据，从而导致越界读取漏洞。
    (CVE-2022-23096)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。forward_dns_reply 未正确处理 strnlen 调用，从而导致越界读取漏洞。(CVE-2022-23097)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。如果未接收到数据，TCP 服务器回复实现将发生无限循环。(CVE-2022-23098)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2915 公告中提及的多個弱點影響。

  - ConnMan (亦稱作 Connection Manager) 1.30 版至 1.39 版的 dnsproxy.c 中的 uncompress 允許透過 NAME、RDATA 或 RDLENGTH (適用 A 或 AAAA) 引發堆疊型緩衝區溢位。(CVE-2021-33833)

  - 在 Connman 1.40 及更早版本的 DNS Proxy 中發現一個問題。TCP 伺服器回覆實作未檢查是否存在足夠的標頭資料，這可導致超出邊界讀取問題。
    (CVE-2022-23096)

  - 在 Connman 1.40 及更早版本的 DNS Proxy 中發現一個問題。forward_dns_reply 不會正確處理 strnlen 呼叫，因而會導致超出邊界讀取問題。(CVE-2022-23097)

  - 在 Connman 1.40 及更早版本的 DNS Proxy 中發現一個問題。如果未收到任何資料，TCP 伺服器回覆實作會發生無限迴圈。(CVE-2022-23098)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202107-29 中所述的弱點影響 (ConnMan：多個弱點)

    在 connman 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04 主機上安裝的多個套件受到 USN-6236-1 公告中提及的多個弱點影響。

  - 在 ConnMan 1.39 之前版本中，網路相鄰攻擊者可利用 dnsproxy 中的堆疊型緩衝區溢位弱點來執行程式碼。(CVE-2021-26675)

  - 在 ConnMan 1.39 之前版本中，網路相鄰攻擊者可利用  gdhcp 洩漏敏感堆疊資訊，之後進一步利用 gdhcp 中的錯誤。(CVE-2021-26676)

  - ConnMan (亦稱作 Connection Manager) 1.30 版至 1.39 版的 dnsproxy.c 中的 uncompress 允許透過 NAME、RDATA 或 RDLENGTH (適用 A 或 AAAA) 引發堆疊型緩衝區溢位。(CVE-2021-33833)

  - 在 Connman 1.40 及更早版本的 DNS Proxy 中發現一個問題。TCP 伺服器回覆實作未檢查是否存在足夠的標頭資料，這可導致超出邊界讀取問題。
    (CVE-2022-23096)

  - 在 Connman 1.40 及更早版本的 DNS Proxy 中發現一個問題。forward_dns_reply 不會正確處理 strnlen 呼叫，因而會導致超出邊界讀取問題。(CVE-2022-23097)

  - 在 Connman 1.40 及更早版本的 DNS Proxy 中發現一個問題。如果未收到任何資料，TCP 伺服器回覆實作會發生無限迴圈。(CVE-2022-23098)

  - 在 ConnMan 1.41 以及之前的所有版本中，能夠傳送 HTTP 要求給 gweb 元件的遠端攻擊者可利用 receive_data 中的堆積型緩衝區溢位弱點來執行程式碼。(CVE-2022-32292)

  - 在 ConnMan 1.41 以及之前的所有版本中，攻擊者可透過針對 WISPR HTTP 查詢的攔截式攻擊觸發 WISPR 處理中的釋放後使用弱點，進而造成程式損毀或程式碼執行。(CVE-2022-32293)

  - 網路相鄰攻擊者 (操作特製 DHCP 伺服器的攻擊者) 可利用 ConnMan 1.41 及更舊版本中 gdhcp 的 client.c 造成堆疊型緩衝區溢位和拒絕服務，進而終止 connman 處理程序。(CVE-2023-28488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202107-29 中所述漏洞的影响（ConnMan：多个漏洞）

    在 connman 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04 主机上安装的多个程序包受到 USN-6236-1 公告中提及的多个漏洞影响。

  - 在 ConnMan 1.39 之前版本中，网络邻近攻击者可利用 dnsproxy 中基于堆栈的缓冲区溢出漏洞执行代码。(CVE-2021-26675)

  - 在 ConnMan 1.39 之前版本中，网络邻近攻击者可利用 gdhcp 泄漏敏感的堆栈信息，从而进一步利用 gdhcp 中的缺陷。(CVE-2021-26676)

  - ConnMan（也称为 Connection Manager） 1.30 版至 1.39 版的 dnsproxy.c 的 uncompress 允许通过 NAME、RDATA 或 RDLENGTH（对于 A 或 AAAA）造成基于堆栈的缓冲区溢出漏洞。(CVE-2021-33833)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。TCP 服务器回复实现未检查是否存在足量的标头数据，从而导致越界读取漏洞。
    (CVE-2022-23096)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。forward_dns_reply 未正确处理 strnlen 调用，从而导致越界读取漏洞。(CVE-2022-23097)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。如果未接收到数据，TCP 服务器回复实现将发生无限循环。(CVE-2022-23098)

  - 在 ConnMan 1.41 以及之前的所有版本中，能够向 gweb 组件发送 HTTP 请求的远程攻击者可利用 receive_data 中基于堆的缓冲区溢出漏洞来执行代码。(CVE-2022-32292)

  - 在 ConnMan 1.41 以及之前的所有版本中，攻击者可通过针对 WISPR HTTP 查询的中间人攻击来触发 WISPR 处理中的释放后使用漏洞，从而导致程序崩溃或代码执行。(CVE-2022-32293)

  - 网络邻近攻击者（操作特制 DHCP 服务器的攻击者）可使用 ConnMan 1.41 及之前版本中 gdhcp 的 client.c 造成基于堆栈的缓冲区溢出和拒绝服务，从而终止 connman 进程。(CVE-2023-28488)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is affected by the vulnerability described in GLSA-202107-29 (ConnMan: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in connman. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6236-1 advisory.

    It was discovered that ConnMan could be made to write out of bounds. A remote attacker could possibly use     this issue to cause ConnMan to crash, resulting in a denial of service, or possibly execute arbitrary     code. This issue only affected Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. (CVE-2021-26675, CVE-2021-33833)

    It was discovered that ConnMan could be made to leak sensitive information via the gdhcp component. A     remote attacker could possibly use this issue to obtain information for further exploitation. This issue     only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, and Ubuntu 20.04 LTS. (CVE-2021-26676)

    It was discovered that ConnMan could be made to read out of bounds. A remote attacker could possibly use     this issue to case ConnMan to crash, resulting in a denial of service. This issue only affected Ubuntu     16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2022-23096, CVE-2022-23097)

    It was discovered that ConnMan could be made to run into an infinite loop. A remote attacker could     possibly use this issue to cause ConnMan to consume resources and to stop operating, resulting in a denial     of service. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, and Ubuntu     22.04 LTS. (CVE-2022-23098)

    It was discovered that ConnMan could be made to write out of bounds via the gweb component. A remote     attacker could possibly use this issue to cause ConnMan to crash, resulting in a denial of service, or     possibly execute arbitrary code. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04     LTS, and Ubuntu 22.04 LTS. (CVE-2022-32292)

    It was discovered that ConnMan did not properly manage memory under certain circumstances. A remote     attacker could possibly use this issue to cause ConnMan to crash, resulting in a denial of service, or     possibly execute arbitrary code. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04     LTS, and Ubuntu 22.04 LTS. (CVE-2022-32293)

    It was discovered that ConnMan could be made to write out of bounds via the gdhcp component. A remote     attacker could possibly use this issue to cause ConnMan to crash, resulting in a denial of service, or     possibly execute arbitrary code. (CVE-2023-28488)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 ホストには、USN-6236-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.39 以前の ConnMan の dnsproxy のスタックベースのバッファオーバーフローは、ネットワークに隣接する攻撃者によりコード実行に利用される可能性があります。(CVE-2021-26675)

  - 1.39 以前の ConnMan の gdhcp は、ネットワークに隣接する攻撃者によって使用され、機密のスタック情報を漏洩し、gdhcp のバグをさらに悪用する可能性があります。(CVE-2021-26676)

  - ConnMan (別名 Connection Manager) 1.30 から 1.39 で、NAME、RDATA、または RDLENGTH (A または AAAA の場合) を介した dnsproxy.c の uncompress にスタックベースのバッファオーバーフローがあります。(CVE-2021-33833)

  - 1.40 までの Connman の DNS プロキシで問題が発見されました。TCP サーバー応答の実装には、十分なヘッダーデータの存在のチェックがないため、領域外読み取りが発生します。
    (CVE-2022-23096)

  - 1.40までの Connman の DNS プロキシに問題が発見されました。forward_dns_reply が strnlen 呼び出しを不適切に処理するため、領域外読み取りが発生します。(CVE-2022-23097)

  - 1.40までの Connman の DNS プロキシで問題が発見されました。データが受信されない場合、TCP サーバー応答実装に無限ループがあります。(CVE-2022-23098)

  - 1.41までの ConnMan において、gweb コンポーネントに HTTP リクエストを送信できるリモートの攻撃者が、received_data のヒープベースのバッファオーバーフローを悪用してコードを実行する可能性があります。(CVE-2022-32292)

  - 1.41からまでの ConnMan で、WISPR HTTP クエリに対する中間者攻撃が利用されて、WISPR 処理のメモリ解放後使用 (Use After Free) をトリガーし、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2022-32293)

  - 1.41 までの ConnMan の gdhcp の client.c が、ネットワークに隣接する攻撃者 (細工された DHCP サーバーを操作) によって使用され、スタックベースのバッファオーバーフローとサービス拒否を引き起こし、connman プロセスを終了させる可能性があります。(CVE-2023-28488)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
157846	Debian DLA-2915-1 : connman - LTS security update	Nessus	Debian Local Security Checks	2/9/2022	11/9/2023	critical
157846	Debian DLA-2915-1 : connman - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2/9/2022	11/9/2023	critical
157846	Debian DLA-2915-1：connman - LTS 安全更新	Nessus	Debian Local Security Checks	2/9/2022	11/9/2023	critical
157846	Debian DLA-2915-1：connman - LTS 安全性更新	Nessus	Debian Local Security Checks	2/9/2022	11/9/2023	critical
156988	GLSA-202107-29：ConnMan：多個弱點	Nessus	Gentoo Local Security Checks	1/24/2022	12/21/2023	critical
178482	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04：ConnMan 弱點 (USN-6236-1)	Nessus	Ubuntu Local Security Checks	7/19/2023	8/27/2024	critical
156988	GLSA-202107-29：ConnMan：多个漏洞	Nessus	Gentoo Local Security Checks	1/24/2022	12/21/2023	critical
178482	Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04：ConnMan 漏洞 (USN-6236-1)	Nessus	Ubuntu Local Security Checks	7/19/2023	8/27/2024	critical
156988	GLSA-202107-29 : ConnMan: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/24/2022	12/21/2023	critical
178482	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : ConnMan vulnerabilities (USN-6236-1)	Nessus	Ubuntu Local Security Checks	7/19/2023	8/27/2024	critical
178482	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : ConnMan の脆弱性 (USN-6236-1)	Nessus	Ubuntu Local Security Checks	7/19/2023	8/27/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical