Amazon Linux AMI：glibc（ALAS-2018-1017）
critical Nessus プラグイン ID 109699
Language:
概要
リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。説明
EDNS0が有効なときにフラグメンテーション攻撃の可能性があります。バージョン2.26より前のGNU C Library（別名glibcまたはlibc6）のDNSスタブリゾルバーは、EDNSサポートが有効になっているとき、ネームサーバーに大量のUDP応答を求めるため、IPフラグメンテーションによるoff-pathのDNSなりすまし攻撃が簡単にできる可能性があります。（CVE-2017-12132）globに、GLOB_TILDEを使用したバッファオーバーフローがあります。2.27より前のGNU Cライブラリ（別名glibcまたはlibc6）には、off-by-oneのエラーが含まれるため、ホームディレクトリの、あとに長い文字列が続く~（チルダ）演算子を使用した処理に関連して、glob.cのglob関数でヒープベースバッファオーバーフローが引き起こされます。（CVE-2017-15670）getnetbyname関数でサービス拒否があります。2.21より前のGNU Cライブラリ（別名glibc）のgetnetbynameのnss_dns実装では、Name Service Switch設定のDNSバックエンドが有効になっているとき、リモート攻撃者がネットワーク名の処理中に肯定的な応答を送信することにより、サービス拒否（無限ループ）を引き起こす可能性があります（CVE-2014-9402）2.25より前のglibcのlibresolvの細工されたレコードタイプであるres_queryを持つDNSリゾルバーのNULLポインターデリファレンスによって、リモートの攻撃者が、サービス拒否（NULLポインターデリファレンスおよび処理のクラッシュ）を引き起こす可能性があります。（CVE-2015-5180）getcwd()が権限昇格を許可する相対パスを返すときにrealpath()バッファアンダーフローがあります。glbc 2.26以前では、realpath()によるgetcwd()の使用法に混乱があり、送信先のバッファの前に書き込みに使用できるため、バッファアンダーフローの発生とコード実行の可能性がありました。（CVE-2018-1000001）。演算子を使用したユーザー名のアンエスケープ中のバッファオーバーフローです。2.27より前のGNU Cライブラリ（別名glibcまたはlibc6）のglob.cのglob関数では、~（チルダ）演算子を使用してユーザー名をアンエスケープ中にバッファオーバーフローが発生する可能性があります。（CVE-2017-15804）ソリューション
「yum update glibc」を実行してシステムを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 109699
ファイル名: ala_ALAS-2018-1017.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
公開日: 2018/5/11
更新日: 2019/4/5
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:glibc, p-cpe:/a:amazon:linux:glibc-common, p-cpe:/a:amazon:linux:glibc-debuginfo, p-cpe:/a:amazon:linux:glibc-debuginfo-common, p-cpe:/a:amazon:linux:glibc-devel, p-cpe:/a:amazon:linux:glibc-headers, p-cpe:/a:amazon:linux:glibc-static, p-cpe:/a:amazon:linux:glibc-utils, p-cpe:/a:amazon:linux:nscd, cpe:/o:amazon:linux
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2018/5/10
エクスプロイト可能
Metasploit (glibc "realpath()" Privilege Escalation)
参照情報
CVE: CVE-2014-9402, CVE-2015-5180, CVE-2017-12132, CVE-2017-15670, CVE-2017-15804, CVE-2018-1000001
ALAS: 2018-1017