Ubuntu 16.04LTS：iTALCの脆弱性 (USN-4587-1)
critical Nessus プラグイン ID 141545
Language:
概要
リモートUbuntuホストに1つ以上のセキュリティ更新がありません。説明
リモートのUbuntu 16.04LTSホストには、USN-4587-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- LibVNCServer 0.9.9以前のvncviewer.cにおけるMallocFrameBuffer関数の整数オーバーフローにより、リモートVNCサーバーがサービス拒否 (クラッシュ) を引き起こし、大画面サイズの広告を介して任意のコードを実行する可能性があります。これにより、ヒープベースのバッファオーバーフローがトリガーされます。 (CVE-2014-6051)
- LibVNCServer 0.9.9以前のlibvncclient/rfbproto.cにおけるHandleRFBServerMessage関数は、特定のmallocの戻り値をチェックしません。これにより、リモートVNCサーバーが、大きな画面サイズを指定することで、 (1) FramebufferUpdate、 (2) ResizeFrameBuffer、または (3) PalmVNCReSizeFrameBufferメッセージにおいて、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。 (CVE-2014-6052)
- LibVNCServer 0.9.9以前のlibvncserver/rfbserver.cのrfbProcessClientNormalMessage関数は、大量のClientCutTextデータを送信する試みを適切に処理しないため、単一の未チェックのmallocを使用して処理された細工されたメッセージを介して、リモートの攻撃者がサービス拒否 (メモリ消費またはデーモンクラッシュ) を引き起こす可能性があります。 (CVE-2014-6053)
- LibVNCServer 0.9.9以前の libvncserver/rfbserver.cのrfbProcessClientNormalMessage関数により、リモートの攻撃者が、 (1) PalmVNCSetScaleFactorまたは (2) SetScaleメッセージの倍率のゼロ値を通じて、サービス拒否 (ゼロ除算エラーおよびサーバークラッシュ) を引き起こす可能性があります。 (CVE-2014-6054)
- LibVNCServer 0.9.9以前のrfbserver.cのファイル転送機能における複数のスタックベースのバッファオーバーフローにより、認証されたリモートのユーザーが、 (1) 長いファイル、 (2) ディレクトリ名、または (3) rfbFileTransferOfferメッセージのFileTime属性を通じて、サービス拒否 (クラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。 (CVE-2014-6055)
- 0.9.11以前のLibVNCServerのLibVNCClientのrfbproto.cにおけるヒープベースのバッファオーバーフローにより、リモートサーバーが、クライアント描画領域の外側にあるサブ矩形を含む細工されたFramebufferUpdateメッセージを通じて、サービス拒否 (アプリケーションクラッシュ) または任意のコード実行を引き起こす可能性があります。 (CVE-2016-9941)
- 0.9.11以前のLibVNCServerのLibVNCClientのultra.cにおけるヒープベースのバッファオーバーフローにより、リモートサーバーが、Ultraタイプのタイルを含む細工されたFramebufferUpdateメッセージを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。これにより、LZOペイロードの展開された時の長さが、タイル寸法で指定された長さを超えます。 (CVE-2016-9942)
- LibVNCServer 0.9.11以前で問題が発見されました。rfbserver.c内のrfbProcessClientNormalMessage()がmsg.cct.lengthをサニタイズしないために、特別に細工されたVNCパケットを介して、初期化されていない潜在的な機密データへのアクセスやその他の詳細不明な影響 (整数オーバーフローなど) が発生する可能性があります。
(CVE-2018-7225)
- コミット502821828ed00b4a2c4bef90683d0fd88ce495deの前のLibVNCには、ファイル転送拡張機能のサーバーコードにヒープ領域外書き込みの脆弱性があるため、リモートコードが実行される可能性があります。 (CVE-2018-15127)
- コミットa83439b9fbe0f03c48eb94ed05729cb016f8b72fの前のLibVNCには、VNCクライアントコードに複数のヒープ領域外書き込みの脆弱性があるため、リモートコードが実行される可能性があります。 (CVE-2018-20019)
- コミット7b1ef0ffc4815cab9a96c7278394152bdc89dc4dの前のLibVNCには、VNCクライアントコードの構造内にヒープ領域外書き込みの脆弱性があるため、リモートコードが実行される可能性があります。 (CVE-2018-20020)
- コミットc3115350eb8bb635d0fdb4dbbb0d0541f38ed19cの前のLibVNCには、VNCクライアントコードにCWE-835：無限ループの脆弱性があります。脆弱性により、攻撃者はCPUやRAMなどのリソースを過剰に消費する可能性があります。 (CVE-2018-20021)
- 2f5b2ad1c6c99b1ac6482c95844a84d66bb52838の前のLibVNCには、VNCクライアントコードに複数の弱点CWE-665：不適切な初期化の脆弱性があるため、攻撃者は、スタックメモリを読み取って、それを情報開示に悪用できます。別の脆弱性と組み合わせて、スタックメモリレイアウトの漏洩やASLRのバイパスに使用される可能性があります。 (CVE-2018-20022)
- 8b06f835e259652b0ff026898014fc7297ade858の前のLibVNCには、VNC RepeaterクライアントコードにCWE-665：不適切な初期化の脆弱性があるため、攻撃者は、スタックメモリを読み取って、それを情報開示に悪用できます。別の脆弱性と組み合わせて、スタックメモリレイアウトの漏洩やASLRのバイパスに使用される可能性があります。 (CVE-2018-20023)
-コミット4a21bbd097ef7c44bb000c3bd0907f96a10e4ce7の前のLibVNCには、VNCクライアントコードにnullポインターデリファレンスがあるため、DoSを引き起こす可能性があります。 (CVE-2018-20024)
- 0.9.12の前のLibVNCには、libvncclient/rfbproto.cに複数のヒープ領域外書き込みの脆弱性があります。CVE-2018-20019の修正が不完全でした。 (CVE-2018-20748)
- 0.9.12の前のLibVNCには、libvncserver/rfbserver.cにヒープ領域外書き込みの脆弱性があります。CVE-2018-15127の修正が不完全でした。 (CVE-2018-20749)
- LibVNC 0.9.12以前には、libvncserver/rfbserver.cにヒープ領域外書き込みの脆弱性があります。CVE-2018-15127の修正が不完全でした。 (CVE-2018-20750)
d01e1bb4246323ba6fcee3b82ef1faa9b1dac82aの前のLibVNCコミットには、VNCサーバーコードにメモリリーク (CWE-655) があるため、攻撃者は、スタックメモリを読み取って、それを情報開示に悪用できます。
別の脆弱性と組み合わせて、スタックメモリの漏洩やASLRのバイパスに使用される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。これらの脆弱性は、コミットd01e1bb4246323ba6fcee3b82ef1faa9b1dac82aで修正されています。 (CVE-2019-15681)
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 141545
ファイル名: ubuntu_USN-4587-1.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2020/10/20
更新日: 2023/10/20
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2018-7225
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:italc-client, p-cpe:/a:canonical:ubuntu_linux:italc-management-console, p-cpe:/a:canonical:ubuntu_linux:italc-master, p-cpe:/a:canonical:ubuntu_linux:libitalccore
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/10/19
脆弱性公開日: 2014/9/30
参照情報
CVE: CVE-2014-6051, CVE-2014-6052, CVE-2014-6053, CVE-2014-6054, CVE-2014-6055, CVE-2016-9941, CVE-2016-9942, CVE-2018-15127, CVE-2018-20019, CVE-2018-20020, CVE-2018-20021, CVE-2018-20022, CVE-2018-20023, CVE-2018-20024, CVE-2018-20748, CVE-2018-20749, CVE-2018-20750, CVE-2018-7225, CVE-2019-15681
BID: 70091, 70092, 70093, 70094, 70096, 95170, 103107, 106820, 106821, 106823, 106825
USN: 4587-1