Amazon Linux AMI:glibc(ALAS-2018-1017)

critical Nessus プラグイン ID 109699
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

EDNS0が有効なときにフラグメンテーション攻撃の可能性があります。バージョン2.26より前のGNU C Library(別名glibcまたはlibc6)のDNSスタブリゾルバーは、EDNSサポートが有効になっているとき、ネームサーバーに大量のUDP応答を求めるため、IPフラグメンテーションによるoff-pathのDNSなりすまし攻撃が簡単にできる可能性があります。(CVE-2017-12132)globに、GLOB_TILDEを使用したバッファオーバーフローがあります。2.27より前のGNU Cライブラリ(別名glibcまたはlibc6)には、off-by-oneのエラーが含まれるため、ホームディレクトリの、あとに長い文字列が続く~(チルダ)演算子を使用した処理に関連して、glob.cのglob関数でヒープベースバッファオーバーフローが引き起こされます。(CVE-2017-15670)getnetbyname関数でサービス拒否があります。2.21より前のGNU Cライブラリ(別名glibc)のgetnetbynameのnss_dns実装では、Name Service Switch設定のDNSバックエンドが有効になっているとき、リモート攻撃者がネットワーク名の処理中に肯定的な応答を送信することにより、サービス拒否(無限ループ)を引き起こす可能性があります(CVE-2014-9402)2.25より前のglibcのlibresolvの細工されたレコードタイプであるres_queryを持つDNSリゾルバーのNULLポインターデリファレンスによって、リモートの攻撃者が、サービス拒否(NULLポインターデリファレンスおよび処理のクラッシュ)を引き起こす可能性があります。(CVE-2015-5180)getcwd()が権限昇格を許可する相対パスを返すときにrealpath()バッファアンダーフローがあります。glbc 2.26以前では、realpath()によるgetcwd()の使用法に混乱があり、送信先のバッファの前に書き込みに使用できるため、バッファアンダーフローの発生とコード実行の可能性がありました。(CVE-2018-1000001)。演算子を使用したユーザー名のアンエスケープ中のバッファオーバーフローです。2.27より前のGNU Cライブラリ(別名glibcまたはlibc6)のglob.cのglob関数では、~(チルダ)演算子を使用してユーザー名をアンエスケープ中にバッファオーバーフローが発生する可能性があります。(CVE-2017-15804)

ソリューション

「yum update glibc」を実行してシステムを更新してください。

関連情報

https://alas.aws.amazon.com/ALAS-2018-1017.html

プラグインの詳細

深刻度: Critical

ID: 109699

ファイル名: ala_ALAS-2018-1017.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2018/5/11

更新日: 2019/4/5

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

現状ベクトル: CVSS2#E:F/RL:OF/RC:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 9.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C

脆弱性情報

CPE: cpe:2.3:o:amazon:linux:*:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:glibc:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:glibc-common:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:glibc-debuginfo:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:glibc-debuginfo-common:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:glibc-devel:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:glibc-headers:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:glibc-static:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:glibc-utils:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:nscd:*:*:*:*:*:*:*

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/5/10

エクスプロイト可能

Metasploit (glibc "realpath()" Privilege Escalation)

参照情報

CVE: CVE-2018-1000001, CVE-2017-15670, CVE-2017-15804, CVE-2017-12132, CVE-2015-5180, CVE-2014-9402

ALAS: 2018-1017