SUSE SLES11セキュリティ更新プログラム: transfig(SUSE-SU-2021:14823-1)
high Nessus プラグイン ID 153915
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14823-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
(CVE-2019-14275)
- Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)
- Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)
Xfig fig2dev 3.2.7bのread.c のread_colordefには、領域外書き込みがあります。(CVE-2019-19797)
- fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
(CVE-2020-21680)
- fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)
- fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)
- fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
(CVE-2020-21683)
-fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける transfig パッケージを更新してください。参考資料
https://bugzilla.suse.com/1136882
https://bugzilla.suse.com/1143650
https://bugzilla.suse.com/1159130
https://bugzilla.suse.com/1159293
https://bugzilla.suse.com/1161698
https://bugzilla.suse.com/1186329
https://bugzilla.suse.com/1189325
https://bugzilla.suse.com/1189343
https://bugzilla.suse.com/1189345
https://bugzilla.suse.com/1189346
https://www.suse.com/security/cve/CVE-2019-14275
https://www.suse.com/security/cve/CVE-2019-19555
https://www.suse.com/security/cve/CVE-2019-19746
https://www.suse.com/security/cve/CVE-2019-19797
https://www.suse.com/security/cve/CVE-2020-21680
https://www.suse.com/security/cve/CVE-2020-21681
https://www.suse.com/security/cve/CVE-2020-21682
https://www.suse.com/security/cve/CVE-2020-21683
プラグインの詳細
深刻度: High
ID: 153915
ファイル名: suse_SU-2021-14823-1.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2021/10/7
更新日: 2023/7/13
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
CVSS スコアのソース: CVE-2021-3561
CVSS v3
リスクファクター: High
基本値: 7.1
現状値: 6.4
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:transfig, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/10/6
脆弱性公開日: 2019/7/26
参照情報
CVE: CVE-2019-14275, CVE-2019-19555, CVE-2019-19746, CVE-2019-19797, CVE-2020-21680, CVE-2020-21681, CVE-2020-21682, CVE-2020-21683, CVE-2021-3561
SuSE: SUSE-SU-2021:14823-1