遠端 Debian 10 主機上安裝的一個套件受到 dla-3380 公告中提及的多個弱點影響。

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本的韌體中存在整數溢位問題，有權限的使用者有可能透過本機存取權限提升特權。(CVE-2020-12362)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在輸入驗證不當問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12363)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在 Null 指標參照問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12364)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求 (重新) 在連線至網路後，從記憶體中清除收到的片段。在正確的情況下，當其他裝置傳送使用 WEP、CCMP 或 GCMP 加密的分散框架時，這可能會遭到濫用而插入任意網路封包和/或洩漏使用者資料。
    (CVE-2020-24586)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求框架的所有片段都在相同的金鑰下加密。當其他裝置傳送分散框架，且 WEP、CCMP 或 GCMP 加密金鑰定期更新時，攻擊者可濫用此弱點解密所選的片段。(CVE-2020-24587)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求驗證純文字 QoS 標頭欄位中的 A-MSDU 旗標。
    針對支援接收非 SSP A-MSDU 框架 (在 802.11n 中是強制要求) 的裝置，攻擊者可濫用此弱點插入任意網路封包。(CVE-2020-24588)

  - Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 產品中存在超出邊界寫入問題，未經驗證的使用者可能會藉此透過鄰近存取權造成拒絕服務。(CVE-2021-23168)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 產品中存在初始化不當問題，有權限的使用者可能會藉此透過本機存取權提升權限。(CVE-2021-23223)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 產品中存在存取控制不當問題，有權限的使用者可能會藉此透過本機存取權提升權限。(CVE-2021-37409)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 產品中存在輸入驗證不當問題，未經驗證的使用者可能會藉此透過鄰近存取權造成拒絕服務。(CVE-2021-44545)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 產品中存在輸入驗證不當問題，有權限的使用者可能會藉此透過本機存取權提升權限。(CVE-2022-21181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3380 公告中提及的多个漏洞影响。

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核的固件中存在整数溢出，可导致特权用户通过本地访问，实现权限提升。(CVE-2020-12362)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在输入验证不当问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12363)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在空指针参照问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12364)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求明文 QoS 标头字段中的 A-MSDU 标记经过验证。
    对于支持接收非 SSP A-MSDU 帧（强制作为 802.11n 的一部分）的设备，攻击者会滥用此漏洞，以注入任意网络数据包。(CVE-2020-24588)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在越界读取漏洞，未经身份验证的用户可能利用此漏洞，通过邻近的访问权限造成拒绝服务。(CVE-2021-23168)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在初始化不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2021-23223)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在访问控制不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2021-37409)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在输入验证不当漏洞，未经身份验证的用户可能利用此漏洞，通过邻近的访问权限造成拒绝服务。(CVE-2021-44545)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在输入验证不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-21181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 10 ホストには、dla-3380 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン26.20.100.7212より前、および Linux カーネルバージョン5.5より前の、Intel(R) Graphics Drivers for Windows *の一部のファームウェアにおける整数オーバーフローにより、特権ユーザーがローカルアクセスを介して、権限昇格を有効化する可能性があります。(CVE-2020-12362)

  - バージョン26.20.100.7212より前、および Linux カーネルバージョン5.5より前の、一部のIntel(R) Graphics Drivers for Windows *の入力検証が不適切なため、特権ユーザーがローカルアクセスを介して、サービス拒否を引き起こす可能性があります。(CVE-2020-12363) 　　

  - バージョン26.20.100.7212より前、および Linux カーネルバージョン5.5より前の、一部の Intel(R) Graphics Drivers for Windows * の NULL ポインターリファレンスのため、特権ユーザーがローカルアクセスを介して、サービス拒否を引き起こす可能性があります。(CVE-2020-12364)

  - Wi-Fi Protected Access (WPA、WPA2、およびWPA3) とWired Equiquival Privacy (WEP) を基盤とする802.11規格では、ネットワークへの (再) 接続後に、受信したフラグメントをメモリから消去することが求められていません。適切な状況下で、別のデバイスがWEP、CCMP、またはGCMPを使用して暗号化されたフラグメント化されたフレームを送信する場合、これが悪用されて、任意のネットワークパケットが挿入されたり、ユーザーデータが盗まれたりすることがあります。
    (CVE-2020-24586)

  - Wi-Fi Protected Access (WPA、WPA2、およびWPA3) とWired Equiquival Privacy (WEP) を基盤とする802.11規格では、フレームのすべてのフラグメントを同じキーで暗号化することが求められていません。攻撃者が、別のデバイスがフラグメント化されたフレームを送信し、WEP、CCMP、またはGCMP暗号化キーが定期的に更新される場合、これを悪用して選択されたフラグメントを復号する可能性があります。(CVE-2020-24587)

  - Wi-Fi Protected Access (WPA、WPA2、およびWPA3) とWired Equiquival Privacy (WEP) を基盤とする802.11規格では、プレーンテキストのQoSヘッダーフィールドのA-MSDUフラグが認証されていることが求められていません。
    攻撃者がこれを悪用して、非 SSP A-MSDU フレームの受信をサポートするデバイス (802.11n の一部として必須) に、任意のネットワークパケットを挿入する可能性があります。(CVE-2020-24588)

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi 製品の領域外読み取りにより、認証されていないユーザーが隣接するアクセスを介してサービス拒否を有効にする可能性があります。(CVE-2021-23168)

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi 製品の初期化が不適切なため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2021-23223)

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi 製品のアクセス制御が不適切なため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2021-37409)

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi 製品の入力検証が不適切なため、認証されていないユーザーが隣接するアクセスを介してサービス拒否を有効にする可能性があります。(CVE-2021-44545)

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi 製品の入力検証が不適切なため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-21181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3380 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3380-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Tobias Frost     April 01, 2023                                https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : firmware-nonfree     Version        : 20190114+really20220913-0+deb10u1     CVE ID         : CVE-2020-12362 CVE-2020-12363 CVE-2020-12364 CVE-2020-24586                      CVE-2020-24587 CVE-2020-24588 CVE-2021-23168 CVE-2021-23223                      CVE-2021-37409 CVE-2021-44545 CVE-2022-21181     Debian Bug     : 844056 877667 903437 919452 919632 927286 927917 928510 928631 928672 931930 935969     947356 956224 962972 963025 963558 964028 966025 968272 969000 971791 975726 977042 980101 982579 982757     983255 983561 984489 984852 984874 985740 985743 991500 992551 999825 1006500 1006638 1009316 1009618     1014651 1015728 1016058 1019847 1020962

    The firmware-nonfree package has been updated to include addtional firmware     that may be requested by some drivers in Linux 5.10, availble for Debian LTS as     backported kernel.

    Some of the updated firmware files adresses security vulnerabilities, which may     allow Escalation of Privileges, Denial of Services and Information Disclosures.

    CVE-2020-24586 (INTEL-SA-00473)

        The 802.11 standard that underpins Wi-Fi Protected Access (WPA,         WPA2, and WPA3) and Wired Equivalent Privacy (WEP) doesn't require         that received fragments be cleared from memory after (re)connecting         to a network. Under the right circumstances, when another device         sends fragmented frames encrypted using WEP, CCMP, or GCMP, this can         be abused to inject arbitrary network packets and/or exfiltrate user         data.

    CVE-2020-24587  (INTEL-SA-00473)

        The 802.11 standard that underpins Wi-Fi Protected Access (WPA,         WPA2, and WPA3) and Wired Equivalent Privacy (WEP) doesn't require         that all fragments of a frame are encrypted under the same key. An         adversary can abuse this to decrypt selected fragments when another         device sends fragmented frames and the WEP, CCMP, or GCMP encryption         key is periodically renewed.

    CVE-2020-24588  (INTEL-SA-00473)

        The 802.11 standard that underpins Wi-Fi Protected Access (WPA,         WPA2, and WPA3) and Wired Equivalent Privacy (WEP) doesn't require         that the A-MSDU flag in the plaintext QoS header field is         authenticated. Against devices that support receiving non-SSP A-MSDU         frames (which is mandatory as part of 802.11n), an adversary can         abuse this to inject arbitrary network packets.

    CVE-2021-23168  (INTEL-SA-00621)

        Out of bounds read for some Intel(R) PROSet/Wireless WiFi and         Killer(TM) WiFi products may allow an unauthenticated user to         potentially enable denial of service via adjacent access.

    CVE-2021-23223 (INTEL-SA-00621)

        Improper initialization for some Intel(R) PROSet/Wireless WiFi and         Killer(TM) WiFi products may allow a privileged user to potentially         enable escalation of privilege via local access.

    CVE-2021-37409 (INTEL-SA-00621)

        Improper access control for some Intel(R) PROSet/Wireless WiFi and         Killer(TM) WiFi products may allow a privileged user to potentially         enable escalation of privilege via local access.

    CVE-2021-44545 (INTEL-SA-00621)

        Improper input validation for some Intel(R) PROSet/Wireless WiFi and         Killer(TM) WiFi products may allow an unauthenticated user to         potentially enable denial of service via adjacent access.

    CVE-2022-21181 (INTEL-SA-00621)

        Improper input validation for some Intel(R) PROSet/Wireless WiFi and         Killer(TM) WiFi products may allow a privileged user to potentially         enable escalation of privilege via local access.

    The following advisories are also fixed by this upload, but needs an     updated Linux kernel to load the updated firmware:

    CVE-2020-12362 (INTEL-SA-00438)

        Integer overflow in the firmware for some Intel(R) Graphics Drivers         for Windows * before version 26.20.100.7212 and before Linux kernel         version 5.5 may allow a privileged user to potentially enable an         escalation of privilege via local access.

    CVE-2020-12363 (INTEL-SA-00438)

        Improper input validation in some Intel(R) Graphics Drivers for         Windows* before version 26.20.100.7212 and before Linux kernel         version 5.5 may allow a privileged user to potentially enable a         denial of service via local access.

    CVE-2020-12364 (INTEL-SA-00438)

        Null pointer reference in some Intel(R) Graphics Drivers for         Windows* before version 26.20.100.7212 and before version Linux         kernel version 5.5 may allow a privileged user to potentially enable         a denial of service via local access.

    For Debian 10 buster, these problems have been fixed in version     20190114+really20220913-0+deb10u1.

    We recommend that you upgrade your firmware-nonfree packages.

    For the detailed security status of firmware-nonfree please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/firmware-nonfree

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
173776	Debian DLA-3380-1：firmware-nonfree - LTS 安全性更新	Nessus	Debian Local Security Checks	4/2/2023	1/22/2025	high
173776	Debian DLA-3380-1：firmware-nonfree - LTS 安全更新	Nessus	Debian Local Security Checks	4/2/2023	1/22/2025	high
173776	Debian DLA-3380-1: firmware-nonfree - LTS セキュリティ更新	Nessus	Debian Local Security Checks	4/2/2023	1/22/2025	high
173776	Debian dla-3380 : firmware-adi - security update	Nessus	Debian Local Security Checks	4/2/2023	1/22/2025	high

Detections

Analytics

Plugins Search

high

high

high

high