update to 7.0.3

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202007-06 (HylaFAX: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in HylaFAX. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

7.0.3への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 至 7.0.2 版的 HylaFAX+ 以及 HylaFAX Enterprise 中faxsetup 公用程式會在使用者擁有的目錄中呼叫檔案上的 chown。本機攻擊者若贏得爭用可利用此弱點將其權限提升至 root。
    (CVE-2020-15396)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机受到 GLSA-202007-06 中所述漏洞的影响（HylaFAX：多个漏洞）

    已在 HylaFAX 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-202007-06 中所述的弱點影響 (HylaFAX：多個弱點)

    已在 HylaFAX 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

This update for hylafax+ fixes the following issues :

Hylafax was updated to upstream version 7.0.3.

Security issues fixed :

  - CVE-2020-15396: Secure temporary directory creation for     faxsetup, faxaddmodem, and probemodem (boo#1173521).

  - CVE-2020-15397: Sourcing of files into binaries from     user writeable directories (boo#1173519).

Non-security issues fixed :

  - add UseSSLFax feature in sendfax, sendfax.conf,     hyla.conf, and JobControl (31 Jul 2020)

  - be more resilient in listening for the Phase C carrier     (30 Jul 2020)

  - make sure to return to command mode if HDLC receive     times out (29 Jul 2020)

  - make faxmail ignore boundaries on parts other than     multiparts (29 Jul 2020)

  - don't attempt to write zero bytes of data to a TIFF (29     Jul 2020)

  - don't ever respond to CRP with CRP (28 Jul 2020)

  - reset frame counter when a sender retransmits PPS for a     previously confirmed ECM block (26 Jul 2020)

  - scrutinize PPM before concluding that the sender missed     our MCF (23 Jul 2020)

  - fix modem recovery after SSL Fax failure (22, 26 Jul     2020)

  - ignore echo of PPR, RTN, CRP (10, 13, 21 Jul 2020)

  - attempt to handle NSF/CSI/DIS in Class 1 sending Phase D     (6 Jul 2020)

  - run scripts directly rather than invoking them via a     shell for security hardening (3-5 Jul 2020)

  - add senderFumblesECM feature (3 Jul 2020)

  - add support for PIN/PIP/PRI-Q/PPS-PRI-Q signals, add     senderConfusesPIN feature, and utilize PIN for rare     conditions where it may be helpful (2, 6, 13-14 Jul     2020)

  - add senderConfusesRTN feature (25-26 Jun 2020)

  - add MissedPageHandling feature (24 Jun 2020)

  - use and handle CFR in Phase D to retransmit Phase C (16,     23 Jun 2020)

  - cope with hearing echo of RR, CTC during Class 1 sending     (15-17 Jun 2020)

  - fix listening for retransmission of MPS/EOP/EOM if it     was received corrupt on the first attempt (15 Jun 2020)

  - don't use CRP when receiving PPS/PPM as some senders     think we are sending MCF (12 Jun 2020)

  - add BR_SSLFAX to show SSL Fax in notify and faxinfo     output (1 Jun 2020)

  - have faxinfo put units on non-standard page dimensions     (28 May 2020)

  - improve error messages for JobHost connection errors (22     May 2020)

  - fix perpetual blocking of jobs when a job preparation     fails, attempt to fix similar blocking problems for bad     jobs in batches, and add 'unblock' faxconfig feature (21     May 2020)

  - ignore TCF if we're receiving an SSL Fax (31 Jan 2020)

  - fixes for build on FreeBSD 12.1 (31 Jan - 3 Feb 2020)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In HylaFAX+ through 7.0.2 and HylaFAX Enterprise, the faxsetup utility calls chown on files in user-owned     directories. By winning a race, a local attacker could use this to escalate his privileges to root.
    (CVE-2020-15396)

Note that Nessus relies on the presence of the package as reported by the vendor.

このhylafax+用の更新プログラムでは、次の問題が修正されています：

HylafaxがUpstreamバージョン7.0.3に更新されました。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2020-15396：faxsetup、faxaddmodem、probemodem用の安全な一時ディレクトリの作成（boo#1173521）。

  - CVE-2020-15397：ユーザーが書き込み可能なディレクトリからのバイナリへのファイルのソーシング（boo#1173519）。

セキュリティ以外の修正された問題：

  - sendfax、sendfax.conf、hyla.conf、JobControlにUseSSLFax機能を追加します（2020年7月31日）

  - フェーズCキャリアをリッスンする際のレジリエンスを強化します（2020年7月30日）

  - HDLC受信がタイムアウトした場合、必ずコマンドモードに戻ります（2020年7月29日）

  - faxmailにマルチパート以外の部分の境界を無視させます（2020年7月29日）

  - ゼロバイトのデータをTIFFに書き込みません（2020年7月29日）

  - CRPでCRPに応答しません（2020年7月28日）

  - 送信者が以前に確認されたECMブロックのPPSを再送信する際にフレームカウンターをリセットします（2020年7月26日）

  - 送信者がMCFを逃したと結論付ける前に、PPMを詳細に調査します（2020年7月23日）

  - SSL Fax失敗後のモデム回復を修正します（2020年7月22日、26日）

  - PPR、RTN、CRPのエコーを無視します（2020年7月10日、13日、21日）

  - フェーズDを送信するクラス1でNSF/CSI/DISの処理を試行します（2020年7月6日）

  - セキュリティ強化のためにシェルを介してスクリプトを呼び出すのではなく、スクリプトを直接実行します（2020年7月3～5日）

  - senderFumblesECM機能を追加します（2020年7月3日）

  - PIN/PIP/PRI-Q/PPS-PRI-Q信号のサポートを追加し、senderConfusesPIN機能を追加し、役立つ可能性があるまれな状況でPINを利用します（2020年7月2日、6日、13～14日）

  - senderConfusesRTN機能を追加します（2020年6月25～26日）

  - MissedPageHandling機能を追加します（2020年6月24日）

  - フェーズDでCFRを使用および処理して、フェーズCを再送信します（2020年6月16日、23日）

  - クラス1送信中に、RR、CTCのエコーの受信に対応します（2020年6月15～17日）

  - 最初の試行での受信時に破損していた場合に、MPS/EOP/EOMの再送信のリッスンを修正します（2020年6月15日）

  - 一部の送信者はMCFが送信されると考えているため、PPS/PPMの受信時にCRPを使用しません（2020年6月12日）

  - BR_SSLFAXを追加して、notifyおよびfaxinfo出力でSSL Faxを表示します（2020年6月1日）

  - faxinfoに非標準ページ寸法でユニットを配置させます（2020年5月28日）

  - JobHost接続エラーのエラーメッセージを改善します（2020年5月22日）

  - ジョブ準備が失敗した場合のジョブの永続的なブロックを修正し、バッチの不良ジョブにおける同様のブロックの問題の修正を試み、「unblock」faxconfig機能を追加します（2020年5月21日）

  - SSL Faxを受信している場合はTCFを無視します（2020年1月31日）

  - FreeBSD 12.1でのビルドに対する修正（2020年1月31日～2月3日）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HylaFAX+ 到 7.0.2 和 HylaFAX Enterprise 中faxsetup 实用工具会在用户拥有的目录中调用文件的 chown。本地攻击者可通过赢得争用将其权限提升至 root。
    (CVE-2020-15396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HylaFAX+ から 7.0.2 と HylaFAX Enterprise では、faxsetup ユーティリティがユーザー所有のディレクトリのファイルで chown を呼び出します。ローカルの攻撃者がこれを利用して、競合に成功することで、自身の権限をrootに昇格させる可能性があります。
    (CVE-2020-15396)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139555	Fedora 31 : hylafax+ (2020-8aa8793d25)	Nessus	Fedora Local Security Checks	2020/8/13	2024/2/26	high
138929	GLSA-202007-06 : HylaFAX: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
139555	Fedora 31：hylafax+（2020-8aa8793d25）	Nessus	Fedora Local Security Checks	2020/8/13	2024/2/26	high
250414	Linux Distros 未修補的弱點：CVE-2020-15396	Nessus	Misc.	2025/8/18	2025/8/18	high
138929	GLSA-202007-06 ：HylaFAX：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
138929	GLSA-202007-06 : HylaFAX：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
139653	openSUSE Security Update : hylafax+ (openSUSE-2020-1210)	Nessus	SuSE Local Security Checks	2020/8/18	2024/2/26	high
139554	Fedora 32 : hylafax+ (2020-01eb48bcce)	Nessus	Fedora Local Security Checks	2020/8/13	2024/2/26	high
139652	openSUSE Security Update : hylafax+ (openSUSE-2020-1209)	Nessus	SuSE Local Security Checks	2020/8/18	2024/2/26	high
250414	Linux Distros Unpatched Vulnerability : CVE-2020-15396	Nessus	Misc.	2025/8/18	2025/8/18	high
139554	Fedora 32：hylafax+（2020-01eb48bcce）	Nessus	Fedora Local Security Checks	2020/8/13	2024/2/26	high
139653	openSUSEセキュリティ更新プログラム：hylafax+（openSUSE-2020-1210）	Nessus	SuSE Local Security Checks	2020/8/18	2024/2/26	high
250414	Linux Distros 未修补的漏洞：CVE-2020-15396	Nessus	Misc.	2025/8/18	2025/8/18	high
139652	openSUSEセキュリティ更新プログラム：hylafax+（openSUSE-2020-1209）	Nessus	SuSE Local Security Checks	2020/8/18	2024/2/26	high
250414	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15396	Nessus	Misc.	2025/8/18	2025/8/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high