リモートのUbuntu 18.04LTSホストには、USN-5171-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - lrzip 0.631のstream.c in liblrzip.soのread_1g関数により、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションのクラッシュ）を引き起こす、または細工されたアーカイブを介してその他の詳細不明の影響を与えることが可能です。（CVE-2017-8844）

  - lrzip 0.631のstream.c in liblrzip.soのread_stream関数により、リモート攻撃者が細工されたアーカイブを介してサービス拒否（メモリ解放後使用およびアプリケーションのクラッシュ）を引き起こすことが可能です。（CVE-2017-8846）

  -lrzip 0.631で、次の関数にスタックバッファオーバーフローが見つかりました。get_fileinfo in lrzip.c: 979。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。（CVE-2017-9928）

  -lrzip 0.631で、次の関数にスタックバッファオーバーフローが見つかりました。get_fileinfo in lrzip.c: 1074。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。（CVE-2017-9929）

  -Long Range Zip（別名lrzip） 0.631で、runzip.cのunzip_match関数に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5650）

  -Long Range Zip（別名lrzip） 0.631のucompthread関数（stream.c）にメモリ解放後使用（Use-After-Free）があります。
    リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2018-5747)

  -Long Range Zip（別名lrzip） 0.631のget_fileinfo関数（lrzip.c）に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5786）

  -Long Range Zip（別名：lrzip）0.631では、stream.cのlzma_decompress_buf関数にメモリ解放後使用（Use-After-Free）が存在します。これにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2018-10685）

  -Long Range Zip（別名lrzip） 0.631では、stream.cのread_streamにメモリ解放後使用（Use-After-Free）があります。これはlrzip.cのdecompress_fileで特定のサイズが検証されないためです。（CVE-2018-11496）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS: Long Range Zip の脆弱性 (USN-5171-1)

critical Nessus プラグイン ID 155943

バージョン 1.4