The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3766 advisory.

  - An issue was discovered in OpenZFS through 2.0.3. When an NFS share is exported to IPv6 addresses via the     sharenfs feature, there is a silent failure to parse the IPv6 address data, and access is allowed to     everyone. IPv6 restrictions from the configuration are not applied. (CVE-2013-20001)

  - OpenZFS through 2.1.13 and 2.2.x through 2.2.1, in certain scenarios involving applications that try to     rely on efficient copying of file data, can replace file contents with zero-valued bytes and thus     potentially disable security mechanisms. NOTE: this issue is not always security related, but can be     security related in realistic situations. A possible example is cp, from a recent GNU Core Utilities     (coreutils) version, when attempting to preserve a rule set for denying unauthorized access. (One might     use cp when configuring access control, such as with the /etc/hosts.deny file specified in the IBM Support     reference.) NOTE: this issue occurs less often in version 2.2.1, and in versions before 2.1.4, because of     the default configuration in those versions. (CVE-2023-49298)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 23.04 host has packages installed that are affected by a vulnerability as referenced in the USN-6511-1 advisory.

  - An issue was discovered in OpenZFS through 2.0.3. When an NFS share is exported to IPv6 addresses via the     sharenfs feature, there is a silent failure to parse the IPv6 address data, and access is allowed to     everyone. IPv6 restrictions from the configuration are not applied. (CVE-2013-20001)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3766 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.3 までの OpenZFS で問題が見つかりました。sharenfs 機能によって NFS 共有が IPv6 アドレスにエクスポートされると、IPv6 アドレスデータの解析にサイレントエラーが発生し、すべてのユーザーにアクセスが許可されます。設定による IPv6 制限は適用されません。(CVE-2013-20001)

  - OpenZFS 2.1.13 以前および 2.2.x ～ 2.2.1 は、ファイルデータの効率的なコピーに依存しようとするアプリケーションを含む特定のシナリオにおいて、ファイルのコンテンツをゼロ値のバイトに置き換えることで、セキュリティメカニズムを無効にする可能性があります。注意: この問題は必ずしもセキュリティに関連するわけではありませんが、現実的な状況ではセキュリティに関連する可能性があります。可能な例は、承認されていないアクセスを拒否するためのルールセットを保存しようとするときの、最新の GNU Core Utilities (coreutils) バージョンの cp です。(IBM サポートリファレンスで指定されている /etc/hosts.deny ファイルなどを使用して、アクセス制御を構成する際に cp を使用する場合があります。) 注意: この問題は、それらのバージョンのデフォルト構成のため、この問題はバージョン 2.2.1 および 2.1.4 より前のバージョンではあまり発生しません。(CVE-2023-49298)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04/ 23.04 の LTS ホストには、USN-6511-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.3 までの OpenZFS で問題が見つかりました。sharenfs 機能によって NFS 共有が IPv6 アドレスにエクスポートされると、IPv6 アドレスデータの解析にサイレントエラーが発生し、すべてのユーザーにアクセスが許可されます。設定による IPv6 制限は適用されません。(CVE-2013-20001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 20.04 LTS/23.04 主機上安裝的套件受到 USN-6511-1 公告中所提及的一個弱點影響。

  - 在 OpenZFS 2.0.3 之前的版本中發現一個問題。透過 sharenfs 功能將 NFS 分享匯出到 IPv6 位址時，會在剖析 IPv6 位址資料時失敗，但系統不會通知，並讓所有人都能存取。未套用設定的 IPv6 限制。(CVE-2013-20001)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3766 公告中提及的多個弱點影響。

  - 在 OpenZFS 2.0.3 之前的版本中發現一個問題。透過 sharenfs 功能將 NFS 分享匯出到 IPv6 位址時，會在剖析 IPv6 位址資料時失敗，但系統不會通知，並讓所有人都能存取。未套用設定的 IPv6 限制。(CVE-2013-20001)

  - 在 OpenZFS 至 2.1.13 和 2.2.x 至 2.2.1 中，在涉及嘗試依賴檔案資料有效複製的應用程式的特定情況下，可以零值位元組取代檔案內容，因此可能停用安全性機制。注意：此問題並不總是與安全性相關，但在實際情況中可能與安全性相關。一個可能的例子是 cp，即從最近的 GNU 核心公用程式 (coreutils) 版本嘗試保留規則集以拒絕未經授權的存取。(設定存取控制時可能會使用 cp，例如使用 IBM 支援參照中指定的 /etc/hosts.deny 檔案。) 注意：此問題在 2.2.1 版和 2.1.4 之前的版本中較不常發生，這是由此類版本中的預設組態所致。(CVE-2023-49298)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS/23.04 主机上安装的程序包受到 USN-6511-1 公告中提及的一个漏洞的影响。

  - 在 2.0.3 版本之前的 OpenZFS 中发现了一个问题。当通过 sharenfs 功能将 NFS 共享导出到 IPv6 地址时，解析 IPv6 地址数据会发生静默失败，并且允许所有人访问。不应用配置中的 IPv6 限制。(CVE-2013-20001)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3766 公告中提及的多个漏洞影响。

  - 在 2.0.3 版本之前的 OpenZFS 中发现了一个问题。当通过 sharenfs 功能将 NFS 共享导出到 IPv6 地址时，解析 IPv6 地址数据会发生静默失败，并且允许所有人访问。不应用配置中的 IPv6 限制。(CVE-2013-20001)

  - 在某些涉及尝试依赖有效地复制文件数据的应用程序的情形中，OpenZFS 2.1.13 及其之前版本以及 2.2.x 至 2.2.1 版可将文件内容替换为零值字节，因此可能会禁用安全机制。注意：此问题并不总是与安全性相关，但在实际情况中可能与安全性相关。一个可能的示例是，最近的 GNU Core Utilities (coreutils) 版本中的 cp 在尝试保留用于拒绝未经授权访问的规则集时就可能会发生此问题。（在配置访问控制时，可能会使用 cp，例如使用 IBM 支持参考中指定的 /etc/hosts.deny 文件。）注意：在 2.2.1 版和 2.1.4 之前版本中，由于默认配置的缘故，发生此问题的几率较低。(CVE-2023-49298)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
192223	Debian dla-3766 : libnvpair1linux - security update	Nessus	Debian Local Security Checks	3/18/2024	3/18/2024	high
186219	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 : OpenZFS vulnerability (USN-6511-1)	Nessus	Ubuntu Local Security Checks	11/23/2023	11/23/2023	high
192223	Debian dla-3766 : libnvpair1linux - セキュリティ更新	Nessus	Debian Local Security Checks	3/18/2024	3/18/2024	high
186219	Ubuntu 20.04 LTS/22.04 LTS/23.04：OpenZFS の脆弱性 (USN-6511-1)	Nessus	Ubuntu Local Security Checks	11/23/2023	11/23/2023	high
186219	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：OpenZFS 弱點 (USN-6511-1)	Nessus	Ubuntu Local Security Checks	11/23/2023	11/23/2023	high
192223	Debian dla-3766：libnvpair1linux - 安全性更新	Nessus	Debian Local Security Checks	3/18/2024	3/18/2024	high
186219	Ubuntu 20.04 LTS/22.04 LTS/23.04：OpenZFS 漏洞 (USN-6511-1)	Nessus	Ubuntu Local Security Checks	11/23/2023	11/23/2023	high
192223	Debian dla-3766 : libnvpair1linux - 安全更新	Nessus	Debian Local Security Checks	3/18/2024	3/18/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high