SUSE SLED12 / SLES12セキュリティ更新プログラム:tiff(SUSE-SU-2018:3289-1)

high Nessus プラグイン ID 118321

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新プログラムがありません。

説明

このtiffの更新では、次の問題を修正します:

CVE-2018-17100:tools/ppm2tiff.cのmultiply_msでのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否(クラッシュ)を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります
(bsc#1108637)

CVE-2018-17101:tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否(アプリケーションクラッシュ)を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります(bsc#1108627)

CVE-2018-17795:tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否(ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ)を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
(bsc#1110358)

CVE-2018-16335:tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否(ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ)を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209とは異なる脆弱性です。
(bsc#1106853)

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます:

SUSE Linux Enterprise Software Development Kit 12-SP3:zypper in -t patch SUSE-SLE-SDK-12-SP3-2018-2375=1

SUSE Linux Enterprise Server 12-SP3:zypper in -t patch SUSE-SLE-SERVER-12-SP3-2018-2375=1

SUSE Linux Enterprise Desktop 12-SP3:zypper in -t patch SUSE-SLE-DESKTOP-12-SP3-2018-2375=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1106853

https://bugzilla.suse.com/show_bug.cgi?id=1108627

https://bugzilla.suse.com/show_bug.cgi?id=1108637

https://bugzilla.suse.com/show_bug.cgi?id=1110358

https://www.suse.com/security/cve/CVE-2017-11613/

https://www.suse.com/security/cve/CVE-2017-9935/

https://www.suse.com/security/cve/CVE-2018-16335/

https://www.suse.com/security/cve/CVE-2018-17100/

https://www.suse.com/security/cve/CVE-2018-17101/

https://www.suse.com/security/cve/CVE-2018-17795/

http://www.nessus.org/u?c7a27ab1

プラグインの詳細

深刻度: High

ID: 118321

ファイル名: suse_SU-2018-3289-1.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2018/10/23

更新日: 2022/2/4

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2018-17795

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:libtiff5, p-cpe:/a:novell:suse_linux:libtiff5-debuginfo, p-cpe:/a:novell:suse_linux:tiff, p-cpe:/a:novell:suse_linux:tiff-debuginfo, p-cpe:/a:novell:suse_linux:tiff-debugsource, cpe:/o:novell:suse_linux:12

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/10/22

脆弱性公開日: 2017/6/26

参照情報

CVE: CVE-2017-11613, CVE-2017-9935, CVE-2018-15209, CVE-2018-16335, CVE-2018-17100, CVE-2018-17101, CVE-2018-17795