This update for sane-backends fixes the following issues :

sane-backends version upgrade to 1.0.31 :

  - sane-backends version upgrade to 1.0.30 fixes memory     corruption bugs CVE-2020-12861, CVE-2020-12862,     CVE-2020-12863, CVE-2020-12864, CVE-2020-12865,     CVE-2020-12866, CVE-2020-12867 (bsc#1172524)

  - sane-backends version upgrade to 1.0.31 to further     improve hardware enablement for scanner devices     (jsc#SLE-15561 and jsc#SLE-15560 with jsc#ECO-2418)

  - The new escl backend cannot be provided for SLE12     because it requires more additional software     (avahi-client, libcurl, and libpoppler-glib-devel) where     in particular for libcurl the one that is in SLE12 (via     libcurl-devel-7.37.0) is likely too old because with     that building the escl backend fails with     'escl/escl.c:1267:34: error: 'CURLOPT_UNIX_SOCKET_PATH'     undeclared curl_easy_setopt(handle,     CURLOPT_UNIX_SOCKET_PATH'

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Kritphong Mongkhonvanit氏は、sane-backendsが特定のパケットを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、秘密メモリー情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2017-6318) sane-backendsが、特定のメモリ操作を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題が関係するのは、Ubuntu 18.04 LTSおよびUbuntu 20.04 LTSのみです。(CVE-2020-12861) sane-backendsが、特定のメモリ操作を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2020-12862、CVE-2020-12863) sane-backendsが、特定のメモリ操作を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題が関係するのは、Ubuntu 18.04 LTSおよびUbuntu 20.04 LTSのみです。(CVE-2020-12864) sane-backendsが、特定のメモリ操作を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
(CVE-2020-12865) sane-backends が、特定のメモリ操作を不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題が関係するのは、Ubuntu 18.04 LTSおよびUbuntu 20.04 LTSのみです。(CVE-2020-12866) sane-backendsが、特定のメモリ操作を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2020-12867)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsane-backendsの更新では、次の問題が修正されます：

sane-backendsバージョンの1.0.31へのアップグレード：

  - sane-backendsバージョンの1.0.30へのアップグレードにより、メモリ破損のバグが修正されますCVE-2020-12861、CVE-2020-12862、CVE-2020-12863、CVE-2020-12864、CVE-2020-12865、CVE-2020-12866、CVE-2020-12867、（bsc#1172524）

  - sane-backendsバージョンが1.0.31にアップグレードされ、スキャナーデバイスのハードウェア有効化がさらに改善されます（jsc#ECO-2418を備えたjsc＃SLE-15561およびjsc＃SLE-15560）

  - 新しいesclバックエンドをSLE12に提供できません。これは、追加のソフトウェア（avahi-client、libcurl、およびlibpoppler-glib-devel）を必要とするためです。特にlibcurlの場合、SLE12にあるソフトウェア（libcurl-devel-7.37.0を経由）が古すぎる可能性があります。これは、esclバックエンドの構築が次で失敗するためです。'escl/escl.c: 1267: 34: エラー：'CURLOPT_UNIX_SOCKET_PATH' undeclared curl_easy_setopt(handle, CURLOPT_UNIX_SOCKET_PATH'

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1744のアドバイザリに記載されている脆弱性の影響を受けます。

  -sane-backends：sanei_epson_net_read関数におけるNULLポインターデリファレンス（CVE-2020-12867）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-1744アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -1.0.30より前のSANEバックエンドにおけるsanei_epson_net_readのNULLポインターデリファレンスにより、被害者と同じローカルネットワークに接続された悪意のあるデバイスがサービス拒否を引き起こすことが可能です（別名、GHSL-2020-075）。
    （CVE-2020-12867）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このsane-backendsの更新では、次の問題が修正されます：

sane-backendsが1.0.31に更新され、スキャナーデバイスのハードウェア有効化がさらに改善され（jsc#ECO-2418 jsc#SLE-15561 jsc#SLE-15560）、さまざまなセキュリティ問題も修正されました：

  - CVE-2020-12861、CVE-2020-12865：領域外書き込みを修正しました（bsc#1172524）

  - CVE-2020-12862、CVE-2020-12863、CVE-2020-12864：領域外読み取りを修正しました（bsc#1172524）

  - CVE-2020-12866、CVE-2020-12867：NULLポインターデリファレンスを修正しました（bsc#1172524）

アップストリームの変更ログはここにあります：

-https://gitlab.com/sane-project/backends/-/releases/1.0.28

-https://gitlab.com/sane-project/backends/-/releases/1.0.29

-https://gitlab.com/sane-project/backends/-/releases/1.0.30

-https://gitlab.com/sane-project/backends/-/releases/1.0.31

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートのRocky Linux 8ホストには、RLSA-2021:1744アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -1.0.30より前のSANEバックエンドにおけるsanei_epson_net_readのNULLポインターデリファレンスにより、被害者と同じローカルネットワークに接続された悪意のあるデバイスがサービス拒否を引き起こすことが可能です（別名、GHSL-2020-075）。
    （CVE-2020-12867）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
143832	SUSE SLES12 Security Update : sane-backends (SUSE-SU-2020:3125-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
139783	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : sane-backendsの脆弱性 (USN-4470-1)	Nessus	Ubuntu Local Security Checks	2020/8/25	2024/8/27	high
143832	SUSE SLES12セキュリティ更新プログラム：sane-backends（SUSE-SU-2020:3125-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
149671	RHEL 8：sane-backends（RHSA-2021：1744）	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	medium
149939	Oracle Linux 8：sane-backends（ELSA-2021-1744）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	medium
142181	openSUSEセキュリティ更新プログラム：sane-backends（openSUSE-2020-1798）	Nessus	SuSE Local Security Checks	2020/11/2	2024/2/13	high
184568	Rocky Linux 8sane-backendsRLSA-2021:1744	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium

偵測

搜尋 Plugin

high

high

high

medium

medium

high

medium