The version of azure-iot-sdk-c installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-29195 advisory.

  - The azure-c-shared-utility is a C library for AMQP/MQTT communication to Azure Cloud Services. This     library May be used by the Azure IoT C SDK for communication between IoT Hub and IoT Hub devices. An     attacker can cause an integer wraparound or under-allocation or heap buffer overflow due to     vulnerabilities in parameter checking mechanism, by exploiting the buffer length parameter in Azure C SDK,     which May lead to remote code execution. Requirements for RCE are 1. Compromised Azure account allowing     malformed payloads to be sent to the device via IoT Hub service, 2. By passing IoT hub service max message     payload limit of 128KB, and 3. Ability to overwrite code space with remote code. Fixed in commit     https://github.com/Azure/azure-c-shared-utility/commit/1129147c38ac02ad974c4c701a1e01b2141b9fe2.
    (CVE-2024-29195)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of azure-iot-sdk-c installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-29195 advisory.

  - The azure-c-shared-utility is a C library for AMQP/MQTT communication to Azure Cloud Services. This     library May be used by the Azure IoT C SDK for communication between IoT Hub and IoT Hub devices. An     attacker can cause an integer wraparound or under-allocation or heap buffer overflow due to     vulnerabilities in parameter checking mechanism, by exploiting the buffer length parameter in Azure C SDK,     which May lead to remote code execution. Requirements for RCE are 1. Compromised Azure account allowing     malformed payloads to be sent to the device via IoT Hub service, 2. By passing IoT hub service max message     payload limit of 128KB, and 3. Ability to overwrite code space with remote code. Fixed in commit     https://github.com/Azure/azure-c-shared-utility/commit/1129147c38ac02ad974c4c701a1e01b2141b9fe2.
    (CVE-2024-29195)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Azure Linux 3.0 ホストにインストールされている azure-iot-sdk-c のバージョンは、テスト済みの より前の です。したがって、CVE-2024-29195 のアドバイザリに記載されている脆弱性の影響を受けます。

  - azure-c-shared-utility は、Azure Cloud Services への AMQP/MQTT 通信用の C ライブラリです。このライブラリは、IoT Hub および IoT Hub デバイス間の通信のために、Azure IoT C SDK によって使用される可能性があります。攻撃者は、Azure C SDK のバッファ長パラメーターを悪用することで、パラメーターチェックメカニズムの脆弱性により、整数ラップアラウンド、割り当て不足、またはヒープバッファオーバーフローを引き起こし、リモートコードの実行を引き起こす可能性があります。RCEの要件は、1.不正な形式のペイロードがIoTハブサービスを介してデバイスに送信される可能性のある侵害されたAzureアカウント、2.IoTハブサービスの最大メッセージペイロード制限の128KBを通過、3.リモートコードでコード空間を上書きする機能です。コミットで修正済み https://github.com/Azure/azure-c-shared-utility/commit/1129147c38ac02ad974c4c701a1e01b2141b9fe2.(CVE-2024-29195

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - azure-c-shared-utility は、Azure Cloud Services に対する AMQP/MQTT 通信用の C ライブラリです。このライブラリは、Azure IoT C SDK が、IoT Hub と IoT Hub デバイス間の通信に使用する可能性があります。攻撃者は、Azure C SDKのバッファ長パラメーターを悪用することにより、パラメーターチェックメカニズムの脆弱性により、整数ラップアラウンド、割り当て不足、またはヒープバッファオーバーフローを引き起こす可能性があります。これにより、リモートでコードが実行される可能性があります。RCE の要件は次のとおりです。1. 侵害された Azure アカウントにより、IoT Hub サービスを介して無効な形式のペイロードをデバイスに送信できること、2. IoT ハブサービスの最大メッセージペイロード制限 (128KB) によるもの、3. リモートコードでコードスペースを上書きする機能。コミットで修正済み https://github.com/Azure/azure-c-shared-utility/commit/1129147c38ac02ad974c4c701a1e01b2141b9fe2.(CVE-2024-29195）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The azure-c-shared-utility is a C library for AMQP/MQTT communication to Azure Cloud Services. This     library may be used by the Azure IoT C SDK for communication between IoT Hub and IoT Hub devices. An     attacker can cause an integer wraparound or under-allocation or heap buffer overflow due to     vulnerabilities in parameter checking mechanism, by exploiting the buffer length parameter in Azure C SDK,     which may lead to remote code execution. Requirements for RCE are 1. Compromised Azure account allowing     malformed payloads to be sent to the device via IoT Hub service, 2. By passing IoT hub service max message     payload limit of 128KB, and 3. Ability to overwrite code space with remote code. Fixed in commit     https://github.com/Azure/azure-c-shared-utility/commit/1129147c38ac02ad974c4c701a1e01b2141b9fe2.
    (CVE-2024-29195)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程 Azure Linux 3.0 主机上安装的 azure-iot-sdk-c 版本低于 测试的 版本。因此，该程序受到 CVE-2024-29195 公告中提及的一个漏洞影响。

  - azure-c-shared-utility 是用于与 Azure 云服务进行 AMQP/MQTT 通信的 C 库。Azure IoT C SDK 可使用此库在 IoT 中心和 IoT 中心设备之间进行通信。由于参数检查机制中的漏洞攻击者可通过利用 Azure C SDK 中的缓冲区长度参数造成整数回绕、分配不足或堆缓冲区溢出这可导致远程代码执行。RCE 的要求为 1. 受损的 Azure 帐户允许通过 IoT 中心服务将畸形负载发送到设备。 2. 通过传递 IoT 中心服务最大消息负载限制为 128KB。以及 3. 使用远程代码覆盖代码空间的能力。已在提交 https://github.com/Azure/azure-c-shared-utility/commit/1129147c38ac02ad974c4c701a1e01b2141b9fe2.(CVE-2024-29195中修复

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - azure-c-shared-utility 是用于 Azure 云服务的 AMQP/MQTT 通信的 C 库。Azure IoT C SDK 可以使用此库在 IoT 中心与 IoT 中心设备之间进行通信。通过利用 Azure C SDK 中的缓冲区长度参数，攻击者可因参数检查机制中的漏洞造成整数回绕或者分配不足或堆缓冲区溢出，从而可能导致远程代码执行。针对 RCE 的要求是 1. 被破坏的 Azure 帐户允许畸形负载通过 IoT 中心服务发送到设备， 2. 超过 IoT 中心服务 128KB 的最大消息负载限制，以及 3. 能够使用远程代码覆盖代码空间。已在提交中修复 https://github.com/Azure/azure-c-shared-utility/commit/1129147c38ac02ad974c4c701a1e01b2141b9fe2.(CVE-2024-29195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Azure Linux 3.0 主機上安裝的 azure-iot-sdk-c 版本比測試版舊。因此，此版本會受到 CVE-2024-29195 公告中提及的一個弱點影響。

  - azure-c-shared-utility 是一個 C 程式庫適用於與 Azure 雲端服務進行 AMQP/MQTT 通訊。Azure IoT C SDK 可能會使用此程式庫在 IoT Hub 和 IoT Hub 裝置之間進行通訊。攻擊者可惡意利用 Azure C SDK 中的緩衝區長度參數造成因參數檢查機制弱點導致的整數循環或配置不足或是堆積緩衝區溢位進而可能導致遠端程式碼執行。RCE 的要求為 1. 遭到入侵的 Azure 帳戶允許透過 IoT 集線器服務將格式錯誤的承載傳送至裝置2. 透過傳遞 IoT 集線器服務 128KB 的訊息承載上限限制以及 3. 能夠以遠端程式碼覆寫程式碼空間。已在認可中修正 https://github.com/Azure/azure-c-shared-utility/commit/1129147c38ac02ad974c4c701a1e01b2141b9fe2.(CVE-2024-29195)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - azure-c-shared-utility 是用於與 Azure 雲端服務進行 AMQP/MQTT 通訊的 C 程式庫。Azure IoT C SDK 可使用此程式庫在 IoT Hub 和 IoT Hub 裝置之間進行通訊。攻擊者可惡意利用 Azure C SDK 中的緩衝區長度參數，造成遠端程式碼執行，進而造成整數循環或配置不足或堆積緩衝區溢位，這是因為參數檢查機制中的弱點所致。RCE 的要求為 1. 遭到入侵的 Azure 帳戶允許透過 IoT 集線器服務將格式錯誤的承載傳送至裝置；2. 傳遞 128KB 的 IoT 集線器服務訊息承載上限；以及 3. 能夠以遠端程式碼覆寫程式碼空間。已在認可中修正 https://github.com/Azure/azure-c-shared-utility/commit/1129147c38ac02ad974c4c701a1e01b2141b9fe2.(CVE-2024-29195)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
233164	Azure Linux 3.0 Security Update: azure-iot-sdk-c (CVE-2024-29195)	Nessus	Azure Linux Local Security Checks	3/20/2025	3/20/2025	medium
233159	CBL Mariner 2.0 Security Update: azure-iot-sdk-c (CVE-2024-29195)	Nessus	MarinerOS Local Security Checks	3/20/2025	3/20/2025	medium
233164	Azure Linux 3.0 セキュリティ更新azure-iot-sdk-cCVE-2024-29195	Nessus	Azure Linux Local Security Checks	3/20/2025	3/20/2025	medium
227703	Linux Distros のパッチ未適用の脆弱性: CVE-2024-29195	Nessus	Misc.	3/5/2025	3/5/2025	medium
227703	Linux Distros Unpatched Vulnerability : CVE-2024-29195	Nessus	Misc.	3/5/2025	3/5/2025	medium
233164	Azure Linux 3.0 安全更新azure-iot-sdk-c (CVE-2024-29195)	Nessus	Azure Linux Local Security Checks	3/20/2025	3/20/2025	medium
227703	Linux Distros 未修补的漏洞: CVE-2024-29195	Nessus	Misc.	3/5/2025	3/5/2025	medium
233164	Azure Linux 3.0 安全性更新azure-iot-sdk-c (CVE-2024-29195)	Nessus	Azure Linux Local Security Checks	3/20/2025	3/20/2025	medium
227703	Linux Distros 未修補弱點：CVE-2024-29195	Nessus	Misc.	3/5/2025	3/5/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium