Fix security issues.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3054 advisory.

  - In The Sleuth Kit (TSK) 4.4.2, opening a crafted ISO 9660 image triggers an out-of-bounds read in     iso9660_proc_dir() in tsk/fs/iso9660_dent.c in libtskfs.a, as demonstrated by fls. (CVE-2017-13755)

  - In The Sleuth Kit (TSK) 4.4.2, opening a crafted disk image triggers infinite recursion in     dos_load_ext_table() in tsk/vs/dos.c in libtskvs.a, as demonstrated by mmls. (CVE-2017-13756)

  - In The Sleuth Kit (TSK) 4.4.2, fls hangs on a corrupt exfat image in tsk_img_read() in tsk/img/img_io.c in     libtskimg.a. (CVE-2017-13760)

  - In The Sleuth Kit (TSK) through 4.6.4, hfs_cat_traverse in tsk/fs/hfs.c does not properly determine when a     key length is too large, which allows attackers to cause a denial of service (SEGV on unknown address with     READ memory access in a tsk_getu16 call in hfs_dir_open_meta_cb in tsk/fs/hfs_dent.c). (CVE-2018-19497)

  - The Sleuth Kit 4.6.0 and earlier is affected by: Integer Overflow. The impact is: Opening crafted disk     image triggers crash in tsk/fs/hfs_dent.c:237. The component is: Overflow in fls tool used on HFS image.
    Bug is in tsk/fs/hfs.c file in function hfs_cat_traverse() in lines: 952, 1062. The attack vector is:
    Victim must open a crafted HFS filesystem image. (CVE-2019-1010065)

  - In version 4.8.0 and earlier of The Sleuth Kit (TSK), there is a stack buffer overflow vulnerability in     the YAFFS file timestamp parsing logic in yaffsfs_istat() in fs/yaffs.c. (CVE-2020-10232)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 9 ホストには、dla-3054 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Sleuth Kit (TSK) 4.4.2 では、fls によって実証されているように、細工された ISO 9660 イメージを開くと、libtskfs.a の tsk/fs/iso9660_dent.c の iso9660_proc_dir() で領域外読み取りが発生します。(CVE-2017-13755)

  - The Sleuth Kit (TSK) 4.4.2 では、mmls によって実証されているように、細工されたディスクイメージを開くと、libtskvs.a の tsk/vs/dos.c の dos_load_ext_table() で無限再帰が発生します。(CVE-2017-13756)

  - The Sleuth Kit (TSK) 4.4.2では、libtskimg.a の tsk/img/img_io.c の tsk_img_read() で、破損した exfat イメージがあると fls がハングアップします。(CVE-2017-13760)

  - The Sleuth Kit (TSK) から 4.6.4では、tsk/fs/hfs.c の hfs_cat_traverse がキーの長さが大きすぎることを適切に判断していないため、攻撃者がサービス拒否 (tsk/fs/hfs_dent.c の hfs_dir_open_meta_cb の tsk_getu16 コールの READ メモリアクセスで不明なアドレスに SEGV が発生) を引き起こす可能性があります。(CVE-2018-19497)

  - The Sleuth Kit 4.6.0 以前は、以下の影響を受けます。整数オーバーフロー。影響は次のとおりです。細工されたディスクイメージを開くと、tsk/fs/hfs_dent.c: 237 でクラッシュが発生します。コンポーネントは以下の通りです。HFS イメージで使用される fls ツールのオーバーフロー。
    tsk/fs/hfs.c ファイルの hfs_cat_traverse() の 952、1062 行目に不具合があります。攻撃ベクトルは次のとおりです。
    被害者は、細工された HFS ファイルシステムイメージを開く必要があります。(CVE-2019-1010065)

  - The Sleuth Kit (TSK) の 4.8.0 以前のバージョンで、fs/yaffs.c 内の yaffsfs_istat() の YAFFS ファイルタイムスタンプ解析ロジックにスタックバッファオーバーフローの脆弱性が存在します。(CVE-2020-10232)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Debian 9 主機上安裝的套件受 dla-3054 公告中提及的多個弱點影響。

  - 在 The Sleuth Kit (TSK) 4.4.2 中，開啟建構的 ISO 9660 影像會在 libtskfs.a 的 tsk/fs/iso9660_dent.c 的 iso9660_proc_dir() 中觸發越界讀取，fls 即為一例。(CVE-2017-13755)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，開啟建構的磁碟映像會在 libtskvs.a 的 tsk/vs/dos.c 的 dos_load_ext_table() 中觸發無限遞回，mmls 即為一例。(CVE-2017-13756)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，fls 在 libtskimg.a 的 tsk/img/img_io.c 的 tsk_img_read() 中的損毀 exfat 影像上懸置。(CVE-2017-13760)

  - 在 The Sleuth Kit (TSK) 到 4.6.4 中，tsk/fs/hfs.c 中的 hfs_cat_traverse 不會正確判斷金鑰長度何時過大，進而允許攻擊者造成拒絕服務 (在 tsk/fs/hfs_dent.c 的 hfs_dir_open_meta_cb 的 tsk_getu16 呼叫中具有 READ 記憶體的未知位址上的 SEGV)。(CVE-2018-19497)

  - Sleuth Kit 4.6.0 及更舊版本受到下列項目影響：整數溢位。影響為：在 tsk/fs/hfs_dent.c 中開啟特製的磁碟映像會觸發當機：237。元件為：在 HFS 影像上使用的 fls 工具的溢位。
    錯誤位於函式 hfs_cat_traverse() 的 tsk/fs/hfs.c 檔案中：952, 1062. 攻擊媒介為：
    受害者必須開啟建構的 HFS 檔案系統影像。(CVE-2019-1010065)

  - 在 The Sleuth Kit (TSK) 4.8.0 及更早版本中，fs/yaffs.c 的 yaffsfs_istat() 的 YAFFS 檔案時間戳記剖析邏輯中存在一個堆疊緩衝區溢位弱點。(CVE-2020-10232)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4765-1 公告中提及的多個弱點影響。

  - Sleuth Kit (TSK) 4.0.1 未正確處理 FAT 檔案系統和其他檔案系統 (. 不是保留名稱) 中的 . (dotfile) 檔案系統項目中有檔案系統項目，從而允許本機使用者隱藏難以執行取證活動的活動，Flame 即為一例。(CVE-2012-5619)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，開啟建構的 ISO 9660 影像會在 libtskfs.a 的 tsk/fs/iso9660_dent.c 的 iso9660_proc_dir() 中觸發越界讀取，fls 即為一例。(CVE-2017-13755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的程序包受到 dla-3054 公告中提及的多个漏洞影响。

  - 在 The Sleuth Kit (TSK) 4.4.2中，打开构建的 ISO 9660 镜像会触发 libtskfs.a 中 tsk/fs/iso9660_dent.c 内 iso9660_proc_dir() 中的越界读取，这一点已由 fls 证实。 (CVE-2017-13755)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，打开特制的磁盘映像会在 libtskvs.a 的 tsk/vs/dos.c 中的 dos_load_ext_table() 中触发无限递归，这一点已由 mmls 证实。 (CVE-2017-13756)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，fls 在 libtskimg.a 的 tsk/img/img_io.c 中的 tsk_img_read() 中损坏的 exfat 图像上挂起。 (CVE-2017-13760)

  - 在 The Sleuth Kit (TSK) 4.6.4 及之前的版本中，tsk/fs/hfs.c 中的 hfs_cat_traverse 在密钥长度过大时未正确确定，这允许攻击者造成拒绝服务（tsk/fs/hfs_dent.c 的 hfs_dir_open_meta_cb 中的 tsk_getu16 调用中具有 READ 内存访问权限的未知地址上的 SEGV）。(CVE-2018-19497)

  - Sleuth Kit 4.6.0 及更早版本受到下列因素的影响：整数溢出。影响为：打开构建的磁盘映像会触发 tsk/fs/hfs_dent.c 崩溃：237。组件为：在 HFS 图像上使用的 fls 工具中存在溢出。
    缺陷在 tsk/fs/hfs.c 文件，函数 hfs_cat_traverse() 以下几行中：952、1062。攻击向量为：
    受害者必须打开特制的 HFS 文件系统映像。 (CVE-2019-1010065)

  - 在版本 4.8.0 及之前的 The Sleuth Kit (TSK) 中，fs/yaffs.c 的 yaffsfs_istat() 中的 YAFFS 文件时间戳解析逻辑存在堆栈缓冲区溢出漏洞。(CVE-2020-10232)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4765-1 公告中提及的多个漏洞影响。

  - Sleuth Kit (TSK) 4.0.1 无法正确处理 FAT 文件系统和其他文件系统中的 . (dotfile) 文件系统条目，. 不是保留名称，这允许本地用户隐藏更难以进行取证活动的活动，如 Flame 所示。(CVE-2012-5619)

  - 在 The Sleuth Kit (TSK) 4.4.2中，打开构建的 ISO 9660 镜像会触发 libtskfs.a 中 tsk/fs/iso9660_dent.c 内 iso9660_proc_dir() 中的越界读取，这一点已由 fls 证实。 (CVE-2017-13755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4765-1 advisory.

    It was discovered that The Sleuth Kit did not properly handle certain entires in FAT file systems. An     attacker could use this vulnerability to mislead an analyst and obscure their activities. This issue only     affected Ubuntu 14.04 ESM. (CVE-2012-5619)

    It was discovered that The Sleuth Kit mishandled certain crafted ISO 9660 images. If an analyst were     tricked into opening a malicious image, an attacker could cause a denial of service (crash).
    (CVE-2017-13755)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM ホストには、USN-4765-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sleuth Kit (TSK) 4.0.1 は、. (ドットファイル) ファイルシステムエントリを FAT ファイルシステムおよび . が予約された名前ではないその他のファイルシステムで適切に処理しません。そのため、Flame で実証されているように、ローカルユーザーはフォレンジックアクティビティの実施がより困難なアクティビティを隠すことができます。(CVE-2012-5619)

  - The Sleuth Kit (TSK) 4.4.2 では、fls によって実証されているように、細工された ISO 9660 イメージを開くと、libtskfs.a の tsk/fs/iso9660_dent.c の iso9660_proc_dir() で領域外読み取りが発生します。(CVE-2017-13755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
120692	Fedora 28 : sleuthkit (2018-a94297f037)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
162408	Debian DLA-3054-1 : sleuthkit - LTS security update	Nessus	Debian Local Security Checks	2022/6/21	2023/10/19	critical
162408	Debian DLA-3054-1 : sleuthkit - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/6/21	2023/10/19	critical
120692	Fedora 28：sleuthkit（2018-a94297f037）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
162408	Debian DLA-3054-1：sleuthkit - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/6/21	2023/10/19	critical
183571	Ubuntu 16.04 ESM：Sleuth Kit 弱點 (USN-4765-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/9/3	medium
162408	Debian DLA-3054-1：sleuthkit - LTS 安全更新	Nessus	Debian Local Security Checks	2022/6/21	2023/10/19	critical
183571	Ubuntu 16.04 ESM：Sleuth Kit 漏洞 (USN-4765-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/9/3	medium
112098	Fedora 27 : sleuthkit (2018-7270b39f50)	Nessus	Fedora Local Security Checks	2018/8/24	2024/8/14	high
183571	Ubuntu 16.04 ESM : The Sleuth Kit vulnerabilities (USN-4765-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/9/3	medium
112098	Fedora 27：sleuthkit（2018-7270b39f50）	Nessus	Fedora Local Security Checks	2018/8/24	2024/8/14	high
183571	Ubuntu 16.04 ESM: Sleuth Kit の脆弱性 (USN-4765-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/9/3	medium

检测

插件搜索

high

critical

critical

high

critical

medium

critical

medium

high

medium

high

medium