nbd-server に対して systemd サポートを追加しました。CVE-2013-6410 に対して、strncmp() ではなく strcmp() を使用します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Add systemd support for nbd-server. Use strcmp() rather than strncmp() for CVE-2013-6410.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

添加对 nbd-server 的 systemd 支持。对于 CVE-2013-6410，使用 strcmp() 而不是 strncmp()。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新增 nbd-server 的 systemd 支援。針對 CVE-2013-6410 使用 strcmp() 而非 strncmp()。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

It was discovered that nbd-server, the server for the Network Block Device protocol, did incorrect parsing of the access control lists, allowing access to any hosts with an IP address sharing a prefix with an allowed address.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2676-1 advisory.

    It was discovered that NBD incorrectly handled IP address matching. A remote attacker could use this issue     with an IP address that has a partial match and bypass access restrictions. This issue only affected     Ubuntu 12.04 LTS. (CVE-2013-6410)

    Tuomas Rsnen discovered that NBD incorrectly handled wrong export names and closed connections during     negotiation. A remote attacker could use this issue to cause NBD to crash, resulting in a denial of     service. This issue only affected Ubuntu 12.04 LTS. (CVE-2013-7441)

    Tuomas Rsnen discovered that NBD incorrectly handled signals. A remote attacker could use this issue     to cause NBD to crash, resulting in a denial of service. (CVE-2015-0847)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Network Block Device プロトコルのサーバーである nbd-server が、アクセスコントロールリストを正しく解析しておらず、そのために許可されているアドレスで IP アドレスによるプレフィックスを共有しているホストへのアクセスが可能になることが判明しました。

リモートの Ubuntu 14.04 LTS ホストには、USN-2676-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NBD が IP アドレスの一致を不適切に処理していたことが判明しました。リモートの攻撃者が、部分的に一致した IP アドレスによるこの問題を利用して、アクセス制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTS のみです。(CVE-2013-6410)

    Tuomas Rsnen 氏は、NBD がネゴシエーション中に誤ったエクスポート名を不適切に処理し、接続を切断していたことを発見しました。リモートの攻撃者がこの問題を利用して、NBD をクラッシュし、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTS のみです。(CVE-2013-7441)

    Tuomas Rsnen 氏は、NBD が信号を不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を利用して、NBD をクラッシュし、サービス拒否を引き起こす可能性があります。(CVE-2015-0847)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

已发现 Network Block Device 协议的服务器 nbd-server 未正确解析访问控制列表，从而允许访问 IP 地址共用的前缀中具有所允许地址的任何主机。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2676-1 公告中提及的多个漏洞影响。

    已发现 NBD 未正确处理 IP 地址匹配。远程攻击者可利用此问题，使用部分匹配的 IP 地址绕过访问限制。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2013-6410)

    Tuomas Rsnen 发现 NBD 未正确处理错误导出名称并在协商期间关闭连接。远程攻击者可利用此问题造成 NBD 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2013-7441)

    Tuomas Rsnen 发现 NBD 未正确处理信号。远程攻击者可利用此问题造成 NBD 崩溃，从而导致拒绝服务。(CVE-2015-0847)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

據發現，nbd-server (適用於 Network Block Device 通訊協定的伺服器) 未正確剖析存取控制清單，進而允許使用者存取任何 IP 位址與允許之位址共用前置詞的主機。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2676-1 公告中所提及的多個弱點影響。

    據發現，NBD 未正確處理 IP 位址匹配。遠端攻擊者可使用此問題，利用部分相符的 IP 位址繞過存取限制。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-6410)

    Tuomas Rsnen 發現，NBD 在交涉期間未正確處理錯誤匯出名稱及關閉的連線。遠端攻擊者可利用此問題造成 NBD 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-7441)

    Tuomas Rsnen 發現 NBD 未正確處理訊號。遠端攻擊者可利用此問題來造成 NBD 損毀，進而導致拒絕服務。(CVE-2015-0847)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71412	Fedora 20：nbd-3.5-1.fc20（2013-22557）	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	high
71412	Fedora 20 : nbd-3.5-1.fc20 (2013-22557)	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	high
71412	Fedora 20：nbd-3.5-1.fc20 (2013-22557)	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	high
71359	Fedora 18 : nbd-3.5-1.fc18 (2013-22607)	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	high
71360	Fedora 19 : nbd-3.5-1.fc19 (2013-22610)	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	high
71412	Fedora 20 : nbd-3.5-1.fc20 (2013-22557)	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	high
71141	Debian DSA-2806-1 : nbd - privilege escalation	Nessus	Debian Local Security Checks	2013/12/1	2021/1/11	high
84958	Ubuntu 14.04 LTS : NBD vulnerabilities (USN-2676-1)	Nessus	Ubuntu Local Security Checks	2015/7/23	2024/8/27	high
71359	Fedora 18：nbd-3.5-1.fc18（2013-22607）	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	high
71360	Fedora 19：nbd-3.5-1.fc19（2013-22610）	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	high
71141	Debian DSA-2806-1：nbd - 権限昇格	Nessus	Debian Local Security Checks	2013/12/1	2021/1/11	high
84958	Ubuntu 14.04 LTS : NBD の脆弱性 (USN-2676-1)	Nessus	Ubuntu Local Security Checks	2015/7/23	2024/8/27	high
71359	Fedora 18：nbd-3.5-1.fc18 (2013-22607)	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	high
71360	Fedora 19：nbd-3.5-1.fc19 (2013-22610)	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	high
71359	Fedora 18 : nbd-3.5-1.fc18 (2013-22607)	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	high
71360	Fedora 19 : nbd-3.5-1.fc19 (2013-22610)	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	high
71141	Debian DSA-2806-1：nbd - 权限升级	Nessus	Debian Local Security Checks	2013/12/1	2021/1/11	high
84958	Ubuntu 14.04 LTS：NBD 漏洞 (USN-2676-1)	Nessus	Ubuntu Local Security Checks	2015/7/23	2024/8/27	high
71141	Debian DSA-2806-1：nbd - 權限提升	Nessus	Debian Local Security Checks	2013/12/1	2021/1/11	high
84958	Ubuntu 14.04 LTS：NBD 弱點 (USN-2676-1)	Nessus	Ubuntu Local Security Checks	2015/7/23	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high