openSUSEセキュリティ更新プログラム：sox（openSUSE-2018-185）
high Nessus プラグイン ID 106917
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このsoxの更新では、以下の問題を修正します：- CVE-2017-11332：リモートの攻撃者が細工されたwavファイルを介してDoS（ゼロ除算）を引き起こすことが可能な、wav.cのstartread関数が修正されました。（boo#1081140）
- CVE-2017-11358：リモートの攻撃者が細工されたhcomファイルを介してDoS（無効なメモリ読み取り）を引き起こすことが可能な、hcom.cのread_samples関数が修正されました。
（boo#1081141）
- CVE-2017-11359：リモートの攻撃者が細工されたsndファイルをwavファイルに変換する場合にDoS（ゼロ除算）を引き起こすことが可能な、wav.cのwavwritehdr関数が修正されました。（boo#1081142）
- CVE-2017-15370：リモートの攻撃者が、細工された音声ファイルの変換中にDoSを引き起こすことが可能な、ima_rw.cのImaExpandS関数におけるヒープベースのバッファオーバーフローが修正されました（boo#1063439）
- CVE-2017-15371：リモートの攻撃者が細工されたオーディオファイルの変換中にDoSを引き起こすことが可能な、formats.cの関数sox_append_comment()のアサーション中断が修正されました。（boo#1063450）
- CVE-2017-15372：リモートの攻撃者が、細工された音声ファイルの変換中にDoSを引き起こすことが可能な、adpcm.cのIsx_ms_adpcm_block_expand_i関数におけるスタックベースのバッファオーバーフローが修正されました（boo#1063456）
- CVE-2017-15642：攻撃者が無効な形式のAIFFファイルを提供することでトリガーする可能性のあった、aiff.cのlsx_aiffstartreadのメモリ解放後使用（Use-After-Free）の脆弱性が修正されました。
（boo#1064576）
- CVE-2017-18189：リモートの攻撃者がDoSを引き起こすことが可能な、xa.cのstartread関数でゼロチャンネルを指定する破損したヘッダーによってトリガーされるNULLポインターデリファレンスが修正されました（boo#1081146）。
ソリューション
影響を受けるsoxパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1063439
https://bugzilla.opensuse.org/show_bug.cgi?id=1063450
https://bugzilla.opensuse.org/show_bug.cgi?id=1063456
https://bugzilla.opensuse.org/show_bug.cgi?id=1064576
https://bugzilla.opensuse.org/show_bug.cgi?id=1081140
https://bugzilla.opensuse.org/show_bug.cgi?id=1081141
プラグインの詳細
深刻度: High
ID: 106917
ファイル名: openSUSE-2018-185.nasl
バージョン: 3.6
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2018/2/21
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libsox3, p-cpe:/a:novell:opensuse:libsox3-debuginfo, p-cpe:/a:novell:opensuse:sox, p-cpe:/a:novell:opensuse:sox-debuginfo, p-cpe:/a:novell:opensuse:sox-debugsource, p-cpe:/a:novell:opensuse:sox-devel, cpe:/o:novell:opensuse:42.3
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2018/2/20
参照情報
CVE: CVE-2017-11332, CVE-2017-11358, CVE-2017-11359, CVE-2017-15370, CVE-2017-15371, CVE-2017-15372, CVE-2017-15642, CVE-2017-18189