The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3825-1 advisory.

  - A out of bounds read was discovered in H5VM_memcpyvv in H5VM.c in the HDF HDF5 1.10.2 library. It could     allow a remote denial of service or information disclosure attack. (CVE-2018-11205)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is an out of bounds read in the function     H5F__accum_read in H5Faccum.c. (CVE-2018-13867)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is a heap-based buffer over-read in the     function H5T_copy in H5T.c. (CVE-2018-14031)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is an out of bounds read in H5L_extern_query     at H5Lexternal.c. (CVE-2018-16438)

  - An issue was discovered in the HDF HDF5 1.10.3 library. There is a stack-based buffer overflow in the     function H5S_extent_get_dims() in H5S.c. Specifically, this issue occurs while converting an HDF5 file to     a GIF file. (CVE-2018-17439)

  - A buffer overflow in H5O__layout_encode in H5Olayout.c in the HDF HDF5 through 1.10.4 library allows     attackers to cause a denial of service via a crafted HDF5 file. This issue was triggered while repacking     an HDF5 file, aka Invalid write of size 2. (CVE-2019-8396)

  - An issue was discovered in HDF5 through 1.12.0. A NULL pointer dereference exists in the function     H5F_get_nrefs() located in H5Fquery.c. It allows an attacker to cause Denial of Service. (CVE-2020-10812)

  - A heap-based buffer overflow vulnerability exists in HDF5 1.13.1-1 via H5F_addr_decode_len in     /hdf5/src/H5Fint.c, which could cause a Denial of Service. (CVE-2021-45830)

  - A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the     H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service     (context-dependent). (CVE-2021-45833)

  - HDF5 v1.13.1-1 was discovered to contain a heap-use-after free via the component H5AC_unpin_entry.
    (CVE-2021-46242)

  - A Divide By Zero vulnerability exists in HDF5 v1.13.1-1 vis the function H5T__complete_copy () at     /hdf5/src/H5T.c. This vulnerability causes an aritmetic exception, leading to a Denial of Service (DoS).
    (CVE-2021-46244)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3825-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現 HDF5 v1.13.1-1 透過元件 H5AC_unpin_entry 包含堆積釋放後使用問題。
    (CVE-2021-46242)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 HDF5 v1.13.1-1 中包含通过组件 H5AC_unpin_entry 造成的释放后使用堆。
    (CVE-2021-46242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3826-1 advisory.

  - A out of bounds read was discovered in H5VM_memcpyvv in H5VM.c in the HDF HDF5 1.10.2 library. It could     allow a remote denial of service or information disclosure attack. (CVE-2018-11205)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is an out of bounds read in the function     H5F__accum_read in H5Faccum.c. (CVE-2018-13867)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is a heap-based buffer over-read in the     function H5T_copy in H5T.c. (CVE-2018-14031)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is an out of bounds read in H5L_extern_query     at H5Lexternal.c. (CVE-2018-16438)

  - An issue was discovered in the HDF HDF5 1.10.3 library. There is a stack-based buffer overflow in the     function H5S_extent_get_dims() in H5S.c. Specifically, this issue occurs while converting an HDF5 file to     a GIF file. (CVE-2018-17439)

  - A buffer overflow in H5O__layout_encode in H5Olayout.c in the HDF HDF5 through 1.10.4 library allows     attackers to cause a denial of service via a crafted HDF5 file. This issue was triggered while repacking     an HDF5 file, aka Invalid write of size 2. (CVE-2019-8396)

  - An issue was discovered in HDF5 through 1.12.0. A NULL pointer dereference exists in the function     H5F_get_nrefs() located in H5Fquery.c. It allows an attacker to cause Denial of Service. (CVE-2020-10812)

  - A heap-based buffer overflow vulnerability exists in HDF5 1.13.1-1 via H5F_addr_decode_len in     /hdf5/src/H5Fint.c, which could cause a Denial of Service. (CVE-2021-45830)

  - A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the     H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service     (context-dependent). (CVE-2021-45833)

  - HDF5 v1.13.1-1 was discovered to contain a heap-use-after free via the component H5AC_unpin_entry.
    (CVE-2021-46242)

  - A Divide By Zero vulnerability exists in HDF5 v1.13.1-1 vis the function H5T__complete_copy () at     /hdf5/src/H5T.c. This vulnerability causes an aritmetic exception, leading to a Denial of Service (DoS).
    (CVE-2021-46244)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3827-1 advisory.

  - A out of bounds read was discovered in H5VM_memcpyvv in H5VM.c in the HDF HDF5 1.10.2 library. It could     allow a remote denial of service or information disclosure attack. (CVE-2018-11205)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is an out of bounds read in the function     H5F__accum_read in H5Faccum.c. (CVE-2018-13867)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is a heap-based buffer over-read in the     function H5T_copy in H5T.c. (CVE-2018-14031)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is an out of bounds read in H5L_extern_query     at H5Lexternal.c. (CVE-2018-16438)

  - An issue was discovered in the HDF HDF5 1.10.3 library. There is a stack-based buffer overflow in the     function H5S_extent_get_dims() in H5S.c. Specifically, this issue occurs while converting an HDF5 file to     a GIF file. (CVE-2018-17439)

  - A buffer overflow in H5O__layout_encode in H5Olayout.c in the HDF HDF5 through 1.10.4 library allows     attackers to cause a denial of service via a crafted HDF5 file. This issue was triggered while repacking     an HDF5 file, aka Invalid write of size 2. (CVE-2019-8396)

  - An issue was discovered in HDF5 through 1.12.0. A NULL pointer dereference exists in the function     H5F_get_nrefs() located in H5Fquery.c. It allows an attacker to cause Denial of Service. (CVE-2020-10812)

  - A heap-based buffer overflow vulnerability exists in HDF5 1.13.1-1 via H5F_addr_decode_len in     /hdf5/src/H5Fint.c, which could cause a Denial of Service. (CVE-2021-45830)

  - A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the     H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service     (context-dependent). (CVE-2021-45833)

  - HDF5 v1.13.1-1 was discovered to contain a heap-use-after free via the component H5AC_unpin_entry.
    (CVE-2021-46242)

  - A Divide By Zero vulnerability exists in HDF5 v1.13.1-1 vis the function H5T__complete_copy () at     /hdf5/src/H5T.c. This vulnerability causes an aritmetic exception, leading to a Denial of Service (DoS).
    (CVE-2021-46244)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3826-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3827-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HDF5 v1.13.1-1 was discovered to contain a heap-use-after free via the component H5AC_unpin_entry.
    (CVE-2021-46242)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3828-1 advisory.

  - A out of bounds read was discovered in H5VM_memcpyvv in H5VM.c in the HDF HDF5 1.10.2 library. It could     allow a remote denial of service or information disclosure attack. (CVE-2018-11205)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is an out of bounds read in the function     H5F__accum_read in H5Faccum.c. (CVE-2018-13867)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is a heap-based buffer over-read in the     function H5T_copy in H5T.c. (CVE-2018-14031)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is an out of bounds read in H5L_extern_query     at H5Lexternal.c. (CVE-2018-16438)

  - An issue was discovered in the HDF HDF5 1.10.3 library. There is a stack-based buffer overflow in the     function H5S_extent_get_dims() in H5S.c. Specifically, this issue occurs while converting an HDF5 file to     a GIF file. (CVE-2018-17439)

  - A buffer overflow in H5O__layout_encode in H5Olayout.c in the HDF HDF5 through 1.10.4 library allows     attackers to cause a denial of service via a crafted HDF5 file. This issue was triggered while repacking     an HDF5 file, aka Invalid write of size 2. (CVE-2019-8396)

  - An issue was discovered in HDF5 through 1.12.0. A NULL pointer dereference exists in the function     H5F_get_nrefs() located in H5Fquery.c. It allows an attacker to cause Denial of Service. (CVE-2020-10812)

  - A heap-based buffer overflow vulnerability exists in HDF5 1.13.1-1 via H5F_addr_decode_len in     /hdf5/src/H5Fint.c, which could cause a Denial of Service. (CVE-2021-45830)

  - A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the     H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service     (context-dependent). (CVE-2021-45833)

  - HDF5 v1.13.1-1 was discovered to contain a heap-use-after free via the component H5AC_unpin_entry.
    (CVE-2021-46242)

  - A Divide By Zero vulnerability exists in HDF5 v1.13.1-1 vis the function H5T__complete_copy () at     /hdf5/src/H5T.c. This vulnerability causes an aritmetic exception, leading to a Denial of Service (DoS).
    (CVE-2021-46244)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3824-1 advisory.

  - A out of bounds read was discovered in H5VM_memcpyvv in H5VM.c in the HDF HDF5 1.10.2 library. It could     allow a remote denial of service or information disclosure attack. (CVE-2018-11205)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is an out of bounds read in the function     H5F__accum_read in H5Faccum.c. (CVE-2018-13867)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is a heap-based buffer over-read in the     function H5T_copy in H5T.c. (CVE-2018-14031)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is an out of bounds read in H5L_extern_query     at H5Lexternal.c. (CVE-2018-16438)

  - An issue was discovered in the HDF HDF5 1.10.3 library. There is a stack-based buffer overflow in the     function H5S_extent_get_dims() in H5S.c. Specifically, this issue occurs while converting an HDF5 file to     a GIF file. (CVE-2018-17439)

  - A buffer overflow in H5O__layout_encode in H5Olayout.c in the HDF HDF5 through 1.10.4 library allows     attackers to cause a denial of service via a crafted HDF5 file. This issue was triggered while repacking     an HDF5 file, aka Invalid write of size 2. (CVE-2019-8396)

  - An issue was discovered in HDF5 through 1.12.0. A NULL pointer dereference exists in the function     H5F_get_nrefs() located in H5Fquery.c. It allows an attacker to cause Denial of Service. (CVE-2020-10812)

  - A heap-based buffer overflow vulnerability exists in HDF5 1.13.1-1 via H5F_addr_decode_len in     /hdf5/src/H5Fint.c, which could cause a Denial of Service. (CVE-2021-45830)

  - A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the     H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service     (context-dependent). (CVE-2021-45833)

  - HDF5 v1.13.1-1 was discovered to contain a heap-use-after free via the component H5AC_unpin_entry.
    (CVE-2021-46242)

  - A Divide By Zero vulnerability exists in HDF5 v1.13.1-1 vis the function H5T__complete_copy () at     /hdf5/src/H5T.c. This vulnerability causes an aritmetic exception, leading to a Denial of Service (DoS).
    (CVE-2021-46244)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3829-1 advisory.

  - A out of bounds read was discovered in H5VM_memcpyvv in H5VM.c in the HDF HDF5 1.10.2 library. It could     allow a remote denial of service or information disclosure attack. (CVE-2018-11205)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is an out of bounds read in the function     H5F__accum_read in H5Faccum.c. (CVE-2018-13867)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is a heap-based buffer over-read in the     function H5T_copy in H5T.c. (CVE-2018-14031)

  - An issue was discovered in the HDF HDF5 1.8.20 library. There is an out of bounds read in H5L_extern_query     at H5Lexternal.c. (CVE-2018-16438)

  - An issue was discovered in the HDF HDF5 1.10.3 library. There is a stack-based buffer overflow in the     function H5S_extent_get_dims() in H5S.c. Specifically, this issue occurs while converting an HDF5 file to     a GIF file. (CVE-2018-17439)

  - A buffer overflow in H5O__layout_encode in H5Olayout.c in the HDF HDF5 through 1.10.4 library allows     attackers to cause a denial of service via a crafted HDF5 file. This issue was triggered while repacking     an HDF5 file, aka Invalid write of size 2. (CVE-2019-8396)

  - An issue was discovered in HDF5 through 1.12.0. A NULL pointer dereference exists in the function     H5F_get_nrefs() located in H5Fquery.c. It allows an attacker to cause Denial of Service. (CVE-2020-10812)

  - A heap-based buffer overflow vulnerability exists in HDF5 1.13.1-1 via H5F_addr_decode_len in     /hdf5/src/H5Fint.c, which could cause a Denial of Service. (CVE-2021-45830)

  - A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the     H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service     (context-dependent). (CVE-2021-45833)

  - HDF5 v1.13.1-1 was discovered to contain a heap-use-after free via the component H5AC_unpin_entry.
    (CVE-2021-46242)

  - A Divide By Zero vulnerability exists in HDF5 v1.13.1-1 vis the function H5T__complete_copy () at     /hdf5/src/H5T.c. This vulnerability causes an aritmetic exception, leading to a Denial of Service (DoS).
    (CVE-2021-46244)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3828-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3824-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3829-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HDF HDF5 1.10.2 ライブラリの H5VM.c の H5VM_memcpyvv で領域外読み取りが発見されました。これによりリモートのサービス拒否攻撃または情報漏洩攻撃が発生する可能性があります。(CVE-2018-11205)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Faccum.c の関数 H5F__accum_read に領域外読み取りがあります。(CVE-2018-13867)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5T.c の関数 H5T_copy にヒープベースのバッファオーバーリードがあります。(CVE-2018-14031)

  - HDF HDF5 1.8.20ライブラリで問題が発見されました。H5Lexternal.c の H5L_extern_query に領域外読み取りがあります。(CVE-2018-16438)

  - HDF HDF5 1.10.3ライブラリで問題が発見されました。H5S.c の関数 H5S_extent_get_dims() にスタックベースのバッファオーバーフローがあります。具体的には、この問題は HDF5 ファイルを GIF ファイルに変換する際に発生します。(CVE-2018-17439)

  - 1.10.4 までの HDF HDF5 ライブラリの H5Olayout.c の H5O__layout_encode のバッファオーバーフローにより、攻撃者が細工された HDF5 ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、HDF5 ファイル (別名: サイズ 2 の無効な書き込み) の再パック中に発生しました。(CVE-2019-8396)

  1.12.0までの HDF5 で問題が見つかりました。H5Fquery.c にある関数 H5F_get_nrefs() に NULL ポインターデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10812)

  - /hdf5/src/H5Fint.c の H5F_addr_decode_len を介した HDF5 1.13.1-1 に、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2021-45830)

  - /hdf5/src/H5Dchunk.c の H5D__create_chunk_file_map_hyper 関数を介した HDF5 1.13.1-1 に、スタックベースのバッファオーバーフローの脆弱性が存在します。これにより、サービス拒否 (コンテキスト依存) が発生します。(CVE-2021-45833)

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

  - /hdf5/src/H5T.c の関数 H5T__complete_copy () を介した HDF5 v1.13.1-1 に、ゼロ除算の脆弱性が存在します。この脆弱性により、サービス拒否 (DoS) を引き起こす aritmetic 例外が発生します。
    (CVE-2021-46244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HDF5 v1.13.1-1 に、コンポーネント H5AC_unpin_entry による heap-use-after free が含まれていることが発見されました。
    (CVE-2021-46242)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166794	SUSE SLED15 / SLES15 Security Update : hdf5 (SUSE-SU-2022:3825-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166794	SUSE SLED15 / SLES15セキュリティ更新プログラム: hdf5 (SUSE-SU-2022:3825-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
230185	Linux Distros 未修補弱點：CVE-2021-46242	Nessus	Misc.	2025/3/5	2025/3/5	high
230185	Linux Distros 未修补的漏洞: CVE-2021-46242	Nessus	Misc.	2025/3/5	2025/3/5	high
166785	SUSE SLES15 Security Update : hdf5 (SUSE-SU-2022:3826-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166795	SUSE SLES15 Security Update : hdf5 (SUSE-SU-2022:3827-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166785	SUSE SLES15セキュリティ更新プログラム: hdf5 (SUSE-SU-2022:3826-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166795	SUSE SLES15 / openSUSE 15 セキュリティ更新: hdf5 (SUSE-SU-2022:3827-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
230185	Linux Distros Unpatched Vulnerability : CVE-2021-46242	Nessus	Misc.	2025/3/5	2025/3/5	high
166783	SUSE SLES15 Security Update : hdf5 (SUSE-SU-2022:3828-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166805	SUSE SLES12 Security Update : hdf5 (SUSE-SU-2022:3824-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166824	SUSE SLED15 / SLES15 Security Update : hdf5 (SUSE-SU-2022:3829-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166783	SUSE SLES15セキュリティ更新プログラム: hdf5 (SUSE-SU-2022:3828-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166805	SUSE SLES12セキュリティ更新プログラム: hdf5 (SUSE-SU-2022:3824-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
166824	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: hdf5 (SUSE-SU-2022:3829-1)	Nessus	SuSE Local Security Checks	2022/11/2	2023/7/13	critical
230185	Linux Distros のパッチ未適用の脆弱性: CVE-2021-46242	Nessus	Misc.	2025/3/5	2025/3/5	high

检测

插件搜索

critical

critical

high

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

high