The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5416 advisory.

  - client.c in gdhcp in ConnMan through 1.41 could be used by network-adjacent attackers (operating a crafted     DHCP server) to cause a stack-based buffer overflow and denial of service, terminating the connman     process. (CVE-2023-28488)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dsa-5416 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.41 までの ConnMan の gdhcp の client.c が、ネットワークに隣接する攻撃者 (細工されたDHCPサーバーを操作) によって使用され、スタックベースのバッファオーバーフローとサービス拒否を引き起こし、connman プロセスを終了させる可能性があります。(CVE-2023-28488)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3397 advisory.

  - client.c in gdhcp in ConnMan through 1.41 could be used by network-adjacent attackers (operating a crafted     DHCP server) to cause a stack-based buffer overflow and denial of service, terminating the connman     process. (CVE-2023-28488)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2023:0369-1 advisory.

  - client.c in gdhcp in ConnMan through 1.41 could be used by network-adjacent attackers (operating a crafted     DHCP server) to cause a stack-based buffer overflow and denial of service, terminating the connman     process. (CVE-2023-28488)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Debian 10 主机上安装的多个程序包受到 dla-3397 公告中提及的一个漏洞影响。

  - 网络邻近攻击者（操作特制 DHCP 服务器的攻击者）可使用 ConnMan 1.41 及之前版本中 gdhcp 的 client.c 造成基于堆栈的缓冲区溢出和拒绝服务，从而终止 connman 进程。(CVE-2023-28488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3397 公告中提及的一個弱點影響。

  - 網路相鄰攻擊者 (操作特製 DHCP 伺服器的攻擊者) 可利用 ConnMan 1.41 及更舊版本中 gdhcp 的 client.c 造成堆疊型緩衝區溢位和拒絕服務，進而終止 connman 處理程序。(CVE-2023-28488)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5416 公告中提及的一個弱點影響。

  - 網路相鄰攻擊者 (操作特製 DHCP 伺服器的攻擊者) 可利用 ConnMan 1.41 及更舊版本中 gdhcp 的 client.c 造成堆疊型緩衝區溢位和拒絕服務，進而終止 connman 處理程序。(CVE-2023-28488)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04 主機上安裝的多個套件受到 USN-6236-1 公告中提及的多個弱點影響。

  - 在 ConnMan 1.39 之前版本中，網路相鄰攻擊者可利用 dnsproxy 中的堆疊型緩衝區溢位弱點來執行程式碼。(CVE-2021-26675)

  - 在 ConnMan 1.39 之前版本中，網路相鄰攻擊者可利用  gdhcp 洩漏敏感堆疊資訊，之後進一步利用 gdhcp 中的錯誤。(CVE-2021-26676)

  - ConnMan (亦稱作 Connection Manager) 1.30 版至 1.39 版的 dnsproxy.c 中的 uncompress 允許透過 NAME、RDATA 或 RDLENGTH (適用 A 或 AAAA) 引發堆疊型緩衝區溢位。(CVE-2021-33833)

  - 在 Connman 1.40 及更早版本的 DNS Proxy 中發現一個問題。TCP 伺服器回覆實作未檢查是否存在足夠的標頭資料，這可導致超出邊界讀取問題。
    (CVE-2022-23096)

  - 在 Connman 1.40 及更早版本的 DNS Proxy 中發現一個問題。forward_dns_reply 不會正確處理 strnlen 呼叫，因而會導致超出邊界讀取問題。(CVE-2022-23097)

  - 在 Connman 1.40 及更早版本的 DNS Proxy 中發現一個問題。如果未收到任何資料，TCP 伺服器回覆實作會發生無限迴圈。(CVE-2022-23098)

  - 在 ConnMan 1.41 以及之前的所有版本中，能夠傳送 HTTP 要求給 gweb 元件的遠端攻擊者可利用 receive_data 中的堆積型緩衝區溢位弱點來執行程式碼。(CVE-2022-32292)

  - 在 ConnMan 1.41 以及之前的所有版本中，攻擊者可透過針對 WISPR HTTP 查詢的攔截式攻擊觸發 WISPR 處理中的釋放後使用弱點，進而造成程式損毀或程式碼執行。(CVE-2022-32293)

  - 網路相鄰攻擊者 (操作特製 DHCP 伺服器的攻擊者) 可利用 ConnMan 1.41 及更舊版本中 gdhcp 的 client.c 造成堆疊型緩衝區溢位和拒絕服務，進而終止 connman 處理程序。(CVE-2023-28488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5416 公告中提及的一个漏洞影响。

  - 网络邻近攻击者（操作特制 DHCP 服务器的攻击者）可使用 ConnMan 1.41 及之前版本中 gdhcp 的 client.c 造成基于堆栈的缓冲区溢出和拒绝服务，从而终止 connman 进程。(CVE-2023-28488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04 主机上安装的多个程序包受到 USN-6236-1 公告中提及的多个漏洞影响。

  - 在 ConnMan 1.39 之前版本中，网络邻近攻击者可利用 dnsproxy 中基于堆栈的缓冲区溢出漏洞执行代码。(CVE-2021-26675)

  - 在 ConnMan 1.39 之前版本中，网络邻近攻击者可利用 gdhcp 泄漏敏感的堆栈信息，从而进一步利用 gdhcp 中的缺陷。(CVE-2021-26676)

  - ConnMan（也称为 Connection Manager） 1.30 版至 1.39 版的 dnsproxy.c 的 uncompress 允许通过 NAME、RDATA 或 RDLENGTH（对于 A 或 AAAA）造成基于堆栈的缓冲区溢出漏洞。(CVE-2021-33833)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。TCP 服务器回复实现未检查是否存在足量的标头数据，从而导致越界读取漏洞。
    (CVE-2022-23096)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。forward_dns_reply 未正确处理 strnlen 调用，从而导致越界读取漏洞。(CVE-2022-23097)

  - 在 Connman 1.40 及之前版本的 DNS 代理中发现一个问题。如果未接收到数据，TCP 服务器回复实现将发生无限循环。(CVE-2022-23098)

  - 在 ConnMan 1.41 以及之前的所有版本中，能够向 gweb 组件发送 HTTP 请求的远程攻击者可利用 receive_data 中基于堆的缓冲区溢出漏洞来执行代码。(CVE-2022-32292)

  - 在 ConnMan 1.41 以及之前的所有版本中，攻击者可通过针对 WISPR HTTP 查询的中间人攻击来触发 WISPR 处理中的释放后使用漏洞，从而导致程序崩溃或代码执行。(CVE-2022-32293)

  - 网络邻近攻击者（操作特制 DHCP 服务器的攻击者）可使用 ConnMan 1.41 及之前版本中 gdhcp 的 client.c 造成基于堆栈的缓冲区溢出和拒绝服务，从而终止 connman 进程。(CVE-2023-28488)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0369-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.41 までの ConnMan の gdhcp の client.c が、ネットワークに隣接する攻撃者 (細工された DHCP サーバーを操作) によって使用され、スタックベースのバッファオーバーフローとサービス拒否を引き起こし、connman プロセスを終了させる可能性があります。(CVE-2023-28488)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3397 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.41 までの ConnMan の gdhcp の client.c が、ネットワークに隣接する攻撃者 (細工されたDHCPサーバーを操作) によって使用され、スタックベースのバッファオーバーフローとサービス拒否を引き起こし、connman プロセスを終了させる可能性があります。(CVE-2023-28488)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2023:0370-1 advisory.

  - client.c in gdhcp in ConnMan through 1.41 could be used by network-adjacent attackers (operating a crafted     DHCP server) to cause a stack-based buffer overflow and denial of service, terminating the connman     process. (CVE-2023-28488)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6236-1 advisory.

  - A stack-based buffer overflow in dnsproxy in ConnMan before 1.39 could be used by network adjacent     attackers to execute code. (CVE-2021-26675)

  - gdhcp in ConnMan before 1.39 could be used by network-adjacent attackers to leak sensitive stack     information, allowing further exploitation of bugs in gdhcp. (CVE-2021-26676)

  - ConnMan (aka Connection Manager) 1.30 through 1.39 has a stack-based buffer overflow in uncompress in     dnsproxy.c via NAME, RDATA, or RDLENGTH (for A or AAAA). (CVE-2021-33833)

  - An issue was discovered in the DNS proxy in Connman through 1.40. The TCP server reply implementation     lacks a check for the presence of sufficient Header Data, leading to an out-of-bounds read.
    (CVE-2022-23096)

  - An issue was discovered in the DNS proxy in Connman through 1.40. forward_dns_reply mishandles a strnlen     call, leading to an out-of-bounds read. (CVE-2022-23097)

  - An issue was discovered in the DNS proxy in Connman through 1.40. The TCP server reply implementation has     an infinite loop if no data is received. (CVE-2022-23098)

  - In ConnMan through 1.41, remote attackers able to send HTTP requests to the gweb component are able to     exploit a heap-based buffer overflow in received_data to execute code. (CVE-2022-32292)

  - In ConnMan through 1.41, a man-in-the-middle attack against a WISPR HTTP query could be used to trigger a     use-after-free in WISPR handling, leading to crashes or code execution. (CVE-2022-32293)

  - client.c in gdhcp in ConnMan through 1.41 could be used by network-adjacent attackers (operating a crafted     DHCP server) to cause a stack-based buffer overflow and denial of service, terminating the connman     process. (CVE-2023-28488)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0370-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.41 までの ConnMan の gdhcp の client.c が、ネットワークに隣接する攻撃者 (細工された DHCP サーバーを操作) によって使用され、スタックベースのバッファオーバーフローとサービス拒否を引き起こし、connman プロセスを終了させる可能性があります。(CVE-2023-28488)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 ホストには、USN-6236-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.39 以前の ConnMan の dnsproxy のスタックベースのバッファオーバーフローは、ネットワークに隣接する攻撃者によりコード実行に利用される可能性があります。(CVE-2021-26675)

  - 1.39 以前の ConnMan の gdhcp は、ネットワークに隣接する攻撃者によって使用され、機密のスタック情報を漏洩し、gdhcp のバグをさらに悪用する可能性があります。(CVE-2021-26676)

  - ConnMan (別名 Connection Manager) 1.30 から 1.39 で、NAME、RDATA、または RDLENGTH (A または AAAA の場合) を介した dnsproxy.c の uncompress にスタックベースのバッファオーバーフローがあります。(CVE-2021-33833)

  - 1.40 までの Connman の DNS プロキシで問題が発見されました。TCP サーバー応答の実装には、十分なヘッダーデータの存在のチェックがないため、領域外読み取りが発生します。
    (CVE-2022-23096)

  - 1.40までの Connman の DNS プロキシに問題が発見されました。forward_dns_reply が strnlen 呼び出しを不適切に処理するため、領域外読み取りが発生します。(CVE-2022-23097)

  - 1.40までの Connman の DNS プロキシで問題が発見されました。データが受信されない場合、TCP サーバー応答実装に無限ループがあります。(CVE-2022-23098)

  - 1.41までの ConnMan において、gweb コンポーネントに HTTP リクエストを送信できるリモートの攻撃者が、received_data のヒープベースのバッファオーバーフローを悪用してコードを実行する可能性があります。(CVE-2022-32292)

  - 1.41からまでの ConnMan で、WISPR HTTP クエリに対する中間者攻撃が利用されて、WISPR 処理のメモリ解放後使用 (Use After Free) をトリガーし、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2022-32293)

  - 1.41 までの ConnMan の gdhcp の client.c が、ネットワークに隣接する攻撃者 (細工された DHCP サーバーを操作) によって使用され、スタックベースのバッファオーバーフローとサービス拒否を引き起こし、connman プロセスを終了させる可能性があります。(CVE-2023-28488)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176497	Debian DSA-5416-1 : connman - security update	Nessus	Debian Local Security Checks	2023/5/30	2023/5/30	medium
176497	Debian DSA-5416-1: connman - セキュリティ更新	Nessus	Debian Local Security Checks	2023/5/30	2023/5/30	medium
174700	Debian DLA-3397-1 : connman - LTS security update	Nessus	Debian Local Security Checks	2023/4/25	2023/4/25	medium
185712	openSUSE 15 Security Update : connman (openSUSE-SU-2023:0369-1)	Nessus	SuSE Local Security Checks	2023/11/15	2023/11/15	medium
174700	Debian DLA-3397-1：connman - LTS 安全更新	Nessus	Debian Local Security Checks	2023/4/25	2023/4/25	medium
174700	Debian DLA-3397-1：connman - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/4/25	2023/4/25	medium
176497	Debian DSA-5416-1：connman - 安全性更新	Nessus	Debian Local Security Checks	2023/5/30	2023/5/30	medium
178482	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04：ConnMan 弱點 (USN-6236-1)	Nessus	Ubuntu Local Security Checks	2023/7/19	2023/7/19	critical
176497	Debian DSA-5416-1：connman - 安全更新	Nessus	Debian Local Security Checks	2023/5/30	2023/5/30	medium
178482	Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04：ConnMan 漏洞 (USN-6236-1)	Nessus	Ubuntu Local Security Checks	2023/7/19	2023/7/19	critical
185712	openSUSE 15 セキュリティ更新: connman (openSUSE-SU-2023:0369-1)	Nessus	SuSE Local Security Checks	2023/11/15	2023/11/15	medium
174700	Debian DLA-3397-1: connman - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/4/25	2023/4/25	medium
185713	openSUSE 15 Security Update : connman (openSUSE-SU-2023:0370-1)	Nessus	SuSE Local Security Checks	2023/11/15	2023/11/15	medium
178482	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : ConnMan vulnerabilities (USN-6236-1)	Nessus	Ubuntu Local Security Checks	2023/7/19	2023/7/19	critical
185713	openSUSE 15 セキュリティ更新: connman (openSUSE-SU-2023:0370-1)	Nessus	SuSE Local Security Checks	2023/11/15	2023/11/15	medium
178482	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : ConnMan の脆弱性 (USN-6236-1)	Nessus	Ubuntu Local Security Checks	2023/7/19	2023/7/19	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

critical

medium

critical

medium

medium

medium

critical

medium

critical