Amazon Linux AMI:tigervnc(ALAS-2021-1470)

high Nessus プラグイン ID 144989

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているtigervncのバージョンは1.8.0-21.34より前のです。したがって、ALAS-2021-1470のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.10.1以前のTigerVNCバージョンは、スタックのメモリ解放後使用(Use After Free)に対して脆弱です。これは、ZRLEDecoderのスタックメモリの不適切な使用により発生します。デコードルーチンが例外をスローする場合、ZRLEDecoderがスタック変数にアクセスしようとする可能性があります。これは、スタックアンワインディングのプロセスですでに解放されています。この脆弱性が悪用されると、リモートのコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。(CVE-2019-15691)

- 1.10.1以前のTigerVNCバージョンは、ヒープバッファオーバーフローに対して脆弱です。値のチェックが不正確なためにCopyRectDecoderから脆弱性が発生する可能性があります。この脆弱性が悪用されると、リモートのコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。
(CVE-2019-15692)

- 1.10.1以前のTigerVNCバージョンは、TightDecoder: :FilterGradientで発生するヒープバッファオーバーフローに対して脆弱です。この脆弱性が悪用されると、リモートのコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。(CVE-2019-15693)

- 1.10.1以前のTigerVNCバージョンは、DecodeManager: :decodeRectから発生する可能性のあるヒープバッファオーバーフローに対して脆弱です。MemOutStreamの処理におけるsigndnessのエラーにより脆弱性が発生します。
この脆弱性が悪用されると、リモートのコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。(CVE-2019-15694)

- 1.10.1以前のTigerVNCバージョンは、CMsgReader: :readSetCursorから発生する可能性のあるスタックバッファオーバーフローに対して脆弱です。この脆弱性は、PixelFormatのサニタイズが不十分なために発生します。
リモートの攻撃者がバッファの先頭からオフセットを選択して値の書き込みを開始できるため、この脆弱性が悪用されると、リモートでコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。(CVE-2019-15695)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

「yum update tigervnc」を実行してシステムを更新してください。

参考資料

https://alas.aws.amazon.com/ALAS-2021-1470.html

https://access.redhat.com/security/cve/CVE-2019-15691

https://access.redhat.com/security/cve/CVE-2019-15692

https://access.redhat.com/security/cve/CVE-2019-15693

https://access.redhat.com/security/cve/CVE-2019-15694

https://access.redhat.com/security/cve/CVE-2019-15695

プラグインの詳細

深刻度: High

ID: 144989

ファイル名: ala_ALAS-2021-1470.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2021/1/14

更新日: 2024/1/30

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.5

Temporal Score: 5.1

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

CVSS スコアのソース: CVE-2019-15695

CVSS v3

リスクファクター: High

Base Score: 7.2

Temporal Score: 6.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:amazon:linux:tigervnc, p-cpe:/a:amazon:linux:tigervnc-debuginfo, p-cpe:/a:amazon:linux:tigervnc-server, p-cpe:/a:amazon:linux:tigervnc-server-module, cpe:/o:amazon:linux

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/1/12

脆弱性公開日: 2019/12/26

参照情報

CVE: CVE-2019-15691, CVE-2019-15692, CVE-2019-15693, CVE-2019-15694, CVE-2019-15695

ALAS: 2021-1470