openSUSE 15 セキュリティ更新: busybox (openSUSE-SU-2021:3531-1)

critical Nessus プラグイン ID 154661

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:3531-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 1.22.0v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。 (CVE-2011-5325)

- Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。(CVE-2018-1000500)

-コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

- 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.cのudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

- 1.32.1までの BusyBoxのdecompress_gunzip.c は、huft_build 結果ポインターでエラービットを不適切に処理します。これにより、不正な gzip データを介して、無効な解放またはセグメンテーション違反が引き起こされます。(CVE-2021-28831)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。