Amazon Linux AMI:tigervnc(ALAS-2021-1470)

high Nessus プラグイン ID 144989
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているtigervncのバージョンは1.8.0-21.34より前のです。したがって、ALAS-2021-1470のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.10.1以前のTigerVNCバージョンは、スタックのメモリ解放後使用(Use After Free)に対して脆弱です。これは、ZRLEDecoderのスタックメモリの不適切な使用により発生します。デコードルーチンが例外をスローする場合、ZRLEDecoderがスタック変数にアクセスしようとする可能性があります。これは、スタックアンワインディングのプロセスですでに解放されています。この脆弱性が悪用されると、リモートのコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。(CVE-2019-15691)

- 1.10.1以前のTigerVNCバージョンは、ヒープバッファオーバーフローに対して脆弱です。値のチェックが不正確なためにCopyRectDecoderから脆弱性が発生する可能性があります。この脆弱性が悪用されると、リモートのコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。
(CVE-2019-15692)

- 1.10.1以前のTigerVNCバージョンは、TightDecoder: :FilterGradientで発生するヒープバッファオーバーフローに対して脆弱です。この脆弱性が悪用されると、リモートのコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。(CVE-2019-15693)

- 1.10.1以前のTigerVNCバージョンは、DecodeManager: :decodeRectから発生する可能性のあるヒープバッファオーバーフローに対して脆弱です。MemOutStreamの処理におけるsigndnessのエラーにより脆弱性が発生します。
この脆弱性が悪用されると、リモートのコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。(CVE-2019-15694)

- 1.10.1以前のTigerVNCバージョンは、CMsgReader: :readSetCursorから発生する可能性のあるスタックバッファオーバーフローに対して脆弱です。この脆弱性は、PixelFormatのサニタイズが不十分なために発生します。
リモートの攻撃者がバッファの先頭からオフセットを選択して値の書き込みを開始できるため、この脆弱性が悪用されると、リモートでコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。(CVE-2019-15695)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

「yum update tigervnc」を実行してシステムを更新してください。

関連情報

https://alas.aws.amazon.com/ALAS-2021-1470.html

https://access.redhat.com/security/cve/CVE-2019-15691

https://access.redhat.com/security/cve/CVE-2019-15692

https://access.redhat.com/security/cve/CVE-2019-15693

https://access.redhat.com/security/cve/CVE-2019-15694

https://access.redhat.com/security/cve/CVE-2019-15695

プラグインの詳細

深刻度: High

ID: 144989

ファイル名: ala_ALAS-2021-1470.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2021/1/14

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

CVSS スコアのソース: CVE-2019-15695

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

Base Score: 6.5

Temporal Score: 4.8

ベクトル: AV:N/AC:L/Au:S/C:P/I:P/A:P

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 7.2

Temporal Score: 6.3

ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:amazon:linux:tigervnc, p-cpe:/a:amazon:linux:tigervnc-debuginfo, p-cpe:/a:amazon:linux:tigervnc-server, p-cpe:/a:amazon:linux:tigervnc-server-module, cpe:/o:amazon:linux

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2021/1/12

脆弱性公開日: 2019/12/26

参照情報

CVE: CVE-2019-15691, CVE-2019-15692, CVE-2019-15693, CVE-2019-15694, CVE-2019-15695

ALAS: 2021-1470