Update to 2.6.7

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Sleuth Kit 4.6.0 and earlier is affected by: Integer Overflow. The impact is: Opening crafted disk     image triggers crash in tsk/fs/hfs_dent.c:237. The component is: Overflow in fls tool used on HFS image.
    Bug is in tsk/fs/hfs.c file in function hfs_cat_traverse() in lines: 952, 1062. The attack vector is:
    Victim must open a crafted HFS filesystem image. (CVE-2019-1010065)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3054 advisory.

  - In The Sleuth Kit (TSK) 4.4.2, opening a crafted ISO 9660 image triggers an out-of-bounds read in     iso9660_proc_dir() in tsk/fs/iso9660_dent.c in libtskfs.a, as demonstrated by fls. (CVE-2017-13755)

  - In The Sleuth Kit (TSK) 4.4.2, opening a crafted disk image triggers infinite recursion in     dos_load_ext_table() in tsk/vs/dos.c in libtskvs.a, as demonstrated by mmls. (CVE-2017-13756)

  - In The Sleuth Kit (TSK) 4.4.2, fls hangs on a corrupt exfat image in tsk_img_read() in tsk/img/img_io.c in     libtskimg.a. (CVE-2017-13760)

  - In The Sleuth Kit (TSK) through 4.6.4, hfs_cat_traverse in tsk/fs/hfs.c does not properly determine when a     key length is too large, which allows attackers to cause a denial of service (SEGV on unknown address with     READ memory access in a tsk_getu16 call in hfs_dir_open_meta_cb in tsk/fs/hfs_dent.c). (CVE-2018-19497)

  - The Sleuth Kit 4.6.0 and earlier is affected by: Integer Overflow. The impact is: Opening crafted disk     image triggers crash in tsk/fs/hfs_dent.c:237. The component is: Overflow in fls tool used on HFS image.
    Bug is in tsk/fs/hfs.c file in function hfs_cat_traverse() in lines: 952, 1062. The attack vector is:
    Victim must open a crafted HFS filesystem image. (CVE-2019-1010065)

  - In version 4.8.0 and earlier of The Sleuth Kit (TSK), there is a stack buffer overflow vulnerability in     the YAFFS file timestamp parsing logic in yaffsfs_istat() in fs/yaffs.c. (CVE-2020-10232)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sleuth Kit 4.6.0 およびそれ以前は以下の影響を受けます。整数オーバーフロー。影響: 細工されたディスクイメージを開くと、tsk/fs/hfs_dent.c:237 でクラッシュが発生します。対象コンポーネント HFS 画像で使用される fls ツールのオーバーフロー。
    バグは、行952、1062のhfs_cat_traverse()関数のtsk/fs/hfs.cファイルにあります。攻撃手法は次のとおりです。
    被害者は、細工された HFS ファイルシステムイメージを開く必要があります。(CVE-2019-1010065)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 9 ホストには、dla-3054 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Sleuth Kit (TSK) 4.4.2 では、fls によって実証されているように、細工された ISO 9660 イメージを開くと、libtskfs.a の tsk/fs/iso9660_dent.c の iso9660_proc_dir() で領域外読み取りが発生します。(CVE-2017-13755)

  - The Sleuth Kit (TSK) 4.4.2 では、mmls によって実証されているように、細工されたディスクイメージを開くと、libtskvs.a の tsk/vs/dos.c の dos_load_ext_table() で無限再帰が発生します。(CVE-2017-13756)

  - The Sleuth Kit (TSK) 4.4.2では、libtskimg.a の tsk/img/img_io.c の tsk_img_read() で、破損した exfat イメージがあると fls がハングアップします。(CVE-2017-13760)

  - The Sleuth Kit (TSK) から 4.6.4では、tsk/fs/hfs.c の hfs_cat_traverse がキーの長さが大きすぎることを適切に判断していないため、攻撃者がサービス拒否 (tsk/fs/hfs_dent.c の hfs_dir_open_meta_cb の tsk_getu16 コールの READ メモリアクセスで不明なアドレスに SEGV が発生) を引き起こす可能性があります。(CVE-2018-19497)

  - The Sleuth Kit 4.6.0 以前は、以下の影響を受けます。整数オーバーフロー。影響は次のとおりです。細工されたディスクイメージを開くと、tsk/fs/hfs_dent.c: 237 でクラッシュが発生します。コンポーネントは以下の通りです。HFS イメージで使用される fls ツールのオーバーフロー。
    tsk/fs/hfs.c ファイルの hfs_cat_traverse() の 952、1062 行目に不具合があります。攻撃ベクトルは次のとおりです。
    被害者は、細工された HFS ファイルシステムイメージを開く必要があります。(CVE-2019-1010065)

  - The Sleuth Kit (TSK) の 4.8.0 以前のバージョンで、fs/yaffs.c 内の yaffsfs_istat() の YAFFS ファイルタイムスタンプ解析ロジックにスタックバッファオーバーフローの脆弱性が存在します。(CVE-2020-10232)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

2.6.7に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Debian 9 主机上安装的程序包受到 dla-3054 公告中提及的多个漏洞影响。

  - 在 The Sleuth Kit (TSK) 4.4.2中，打开构建的 ISO 9660 镜像会触发 libtskfs.a 中 tsk/fs/iso9660_dent.c 内 iso9660_proc_dir() 中的越界读取，这一点已由 fls 证实。 (CVE-2017-13755)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，打开特制的磁盘映像会在 libtskvs.a 的 tsk/vs/dos.c 中的 dos_load_ext_table() 中触发无限递归，这一点已由 mmls 证实。 (CVE-2017-13756)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，fls 在 libtskimg.a 的 tsk/img/img_io.c 中的 tsk_img_read() 中损坏的 exfat 图像上挂起。 (CVE-2017-13760)

  - 在 The Sleuth Kit (TSK) 4.6.4 及之前的版本中，tsk/fs/hfs.c 中的 hfs_cat_traverse 在密钥长度过大时未正确确定，这允许攻击者造成拒绝服务（tsk/fs/hfs_dent.c 的 hfs_dir_open_meta_cb 中的 tsk_getu16 调用中具有 READ 内存访问权限的未知地址上的 SEGV）。(CVE-2018-19497)

  - Sleuth Kit 4.6.0 及更早版本受到下列因素的影响：整数溢出。影响为：打开构建的磁盘映像会触发 tsk/fs/hfs_dent.c 崩溃：237。组件为：在 HFS 图像上使用的 fls 工具中存在溢出。
    缺陷在 tsk/fs/hfs.c 文件，函数 hfs_cat_traverse() 以下几行中：952、1062。攻击向量为：
    受害者必须打开特制的 HFS 文件系统映像。 (CVE-2019-1010065)

  - 在版本 4.8.0 及之前的 The Sleuth Kit (TSK) 中，fs/yaffs.c 的 yaffsfs_istat() 中的 YAFFS 文件时间戳解析逻辑存在堆栈缓冲区溢出漏洞。(CVE-2020-10232)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sleuth Kit 4.6.0 和更舊版本受到下列問題影響整數溢位。其影響為在 tsk/fs/hfs_dent.c:237 中開啟特製的磁碟映像會觸發當機。元件為在 HFS 影像上使用的 fls 工具中發生溢位。
    錯誤位於 tsk/fs/hfs.c 檔案第 952、1062 行的 hfs_cat_traverse() 函式中。攻擊媒介為：
    受害者必須開啟建構的 HFS 檔案系統影像。(CVE-2019-1010065)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 9 主機上安裝的套件受 dla-3054 公告中提及的多個弱點影響。

  - 在 The Sleuth Kit (TSK) 4.4.2 中，開啟建構的 ISO 9660 影像會在 libtskfs.a 的 tsk/fs/iso9660_dent.c 的 iso9660_proc_dir() 中觸發越界讀取，fls 即為一例。(CVE-2017-13755)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，開啟建構的磁碟映像會在 libtskvs.a 的 tsk/vs/dos.c 的 dos_load_ext_table() 中觸發無限遞回，mmls 即為一例。(CVE-2017-13756)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，fls 在 libtskimg.a 的 tsk/img/img_io.c 的 tsk_img_read() 中的損毀 exfat 影像上懸置。(CVE-2017-13760)

  - 在 The Sleuth Kit (TSK) 到 4.6.4 中，tsk/fs/hfs.c 中的 hfs_cat_traverse 不會正確判斷金鑰長度何時過大，進而允許攻擊者造成拒絕服務 (在 tsk/fs/hfs_dent.c 的 hfs_dir_open_meta_cb 的 tsk_getu16 呼叫中具有 READ 記憶體的未知位址上的 SEGV)。(CVE-2018-19497)

  - Sleuth Kit 4.6.0 及更舊版本受到下列項目影響：整數溢位。影響為：在 tsk/fs/hfs_dent.c 中開啟特製的磁碟映像會觸發當機：237。元件為：在 HFS 影像上使用的 fls 工具的溢位。
    錯誤位於函式 hfs_cat_traverse() 的 tsk/fs/hfs.c 檔案中：952, 1062. 攻擊媒介為：
    受害者必須開啟建構的 HFS 檔案系統影像。(CVE-2019-1010065)

  - 在 The Sleuth Kit (TSK) 4.8.0 及更早版本中，fs/yaffs.c 的 yaffsfs_istat() 的 YAFFS 檔案時間戳記剖析邏輯中存在一個堆疊緩衝區溢位弱點。(CVE-2020-10232)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sleuth Kit 4.6.0 和更早版本会受到下列影响整数溢出。影响为打开特制的磁盘映像会触发 tsk/fs/hfs_dent.c:237 中的崩溃。该组件为HFS 图像上使用的 fls 工具溢出。
    tsk/fs/hfs.c 文件的函数 hfs_cat_traverse() 的第 952、1062 行中有缺陷。攻击向量为：
    受害者必须打开特制的 HFS 文件系统映像。 (CVE-2019-1010065)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128401	Fedora 29 : sleuthkit (2019-52f83932a1)	Nessus	Fedora Local Security Checks	2019/8/30	2024/4/30	medium
255842	Linux Distros Unpatched Vulnerability : CVE-2019-1010065	Nessus	Misc.	2025/8/27	2025/8/27	medium
128398	Fedora 30 : sleuthkit (2019-2e68c0a0ee)	Nessus	Fedora Local Security Checks	2019/8/30	2024/4/30	medium
162408	Debian DLA-3054-1 : sleuthkit - LTS security update	Nessus	Debian Local Security Checks	2022/6/21	2023/10/19	critical
255842	Linux Distros のパッチ未適用の脆弱性: CVE-2019-1010065	Nessus	Misc.	2025/8/27	2025/8/27	medium
162408	Debian DLA-3054-1 : sleuthkit - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/6/21	2023/10/19	critical
128401	Fedora 29：sleuthkit（2019-52f83932a1）	Nessus	Fedora Local Security Checks	2019/8/30	2024/4/30	medium
128398	Fedora 30：sleuthkit（2019-2e68c0a0ee）	Nessus	Fedora Local Security Checks	2019/8/30	2024/4/30	medium
162408	Debian DLA-3054-1：sleuthkit - LTS 安全更新	Nessus	Debian Local Security Checks	2022/6/21	2023/10/19	critical
255842	Linux Distros 未修補的弱點：CVE-2019-1010065	Nessus	Misc.	2025/8/27	2025/8/27	medium
162408	Debian DLA-3054-1：sleuthkit - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/6/21	2023/10/19	critical
255842	Linux Distros 未修补的漏洞：CVE-2019-1010065	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

medium

medium

medium

critical

medium

critical

medium

medium

critical

medium

critical

medium