CentOS 7：libvpx（RHSA-2020:3876）
high Nessus プラグイン ID 141617
Language:
概要
リモートの CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。説明
リモートの CentOS Linux 7 ホストに、RHSA-2020:3876 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Mediaserverのlibvpxのサービス拒否の脆弱性により、リモートの攻撃者が特別に細工されたファイルを使用して、デバイスをハングアップさせたり、再起動させたりする可能性があります。リモートでサービス拒否が発生する可能性があるため、この問題は重要度高と評価されています。製品：Android。バージョン： 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1。Android ID: A-30436808 （CVE-2017-0393）
- libvpxでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Androidバージョン：Android-10Android ID：A-122675483（CVE-2019-9232）
- libvpxでは、入力検証が不適切なために、情報漏洩の可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品：Androidバージョン：Android-10Android ID：A-80479354（CVE-2019-9433）
- decodeframe.c のvp8_decode_frameで、入力検証が不適切なために、領域外読み取りの可能性があります。これにより、追加の実行権限が不要になり、エラー修正がオンになると、リモート情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:
Androidバージョン：Android-8.0 Android-8.1Android ID：A-62458770（CVE-2020-0034）
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける libvpx、libvpx-devel および/または libvpx-utils のパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 141617
ファイル名: centos_RHSA-2020-3876.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2020/10/20
更新日: 2024/10/9
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.1
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS スコアのソース: CVE-2020-0034
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:centos:centos:libvpx, cpe:/o:centos:centos:7, p-cpe:/a:centos:centos:libvpx-devel, p-cpe:/a:centos:centos:libvpx-utils
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/10/20
脆弱性公開日: 2017/1/3
参照情報
CVE: CVE-2017-0393, CVE-2019-9232, CVE-2019-9433, CVE-2020-0034
BID: 95230
RHSA: 2020:3876