RHEL 7:wget(RHSA-2019:3168)

critical Nessus プラグイン ID 130154

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。

説明

wgetの更新プログラムが、Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support、Red Hat Enterprise Linux 7.4 Update Services for SAP Solutionsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。wgetパッケージには、HTTP、HTTPS、FTPのプロトコル用のGNU Wgetファイル取得ユーティリティが含まれます。セキュリティ修正プログラム:* wget: do_conversion()ヒープベースのバッファオーバーフローの脆弱性(CVE-2019-5953)影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ソリューション

影響を受けるwgetパッケージやwget-debuginfoパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2019:3168

https://access.redhat.com/security/cve/cve-2019-5953

プラグインの詳細

深刻度: Critical

ID: 130154

ファイル名: redhat-RHSA-2019-3168.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2019/10/23

更新日: 2019/12/18

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:wget, p-cpe:/a:redhat:enterprise_linux:wget-debuginfo, cpe:/o:redhat:enterprise_linux:7.4

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/10/22

脆弱性公開日: 2019/5/17

参照情報

CVE: CVE-2019-5953

RHSA: 2019:3168