SUSE SLED15 / SLES15 セキュリティ更新プログラム: tiff (SUSE-SU-2022:0480-1)

high Nessus プラグイン ID 158138

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0480-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- LibTIFF 4.0.9 の pal2rgb の tools/pal2rgb.c により、リモート攻撃者が細工された TIFF ファイルを介してサービス拒否 (TIFFSetupStrips ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-17095)

- 3.0.1までのGDALや他の製品で使用されているように、4.0.10までのLibTIFFのtif_getimage.c には、Negative-size-param状態に関連した細工されたRGBA画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。(CVE-2019-17546 )

- LibTiff v4.0.10のバッファオーバーフローにより、攻撃者が、コンポーネントtiffcropのinvertImage()関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2020-19131)

- libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

- LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

- tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工された TIFF ファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35523)

- libtiff の TIFF2PDF ツールでの TIFF イメージの処理で、libtiff にヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された TIFF ファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

- LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。(CVE-2022-22844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受ける libtiff-devel、libtiff5、libtiff5-32bit や tiff パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1071031

https://bugzilla.suse.com/1154365

https://bugzilla.suse.com/1182808

https://bugzilla.suse.com/1182809

https://bugzilla.suse.com/1182811

https://bugzilla.suse.com/1182812

https://bugzilla.suse.com/1190312

https://bugzilla.suse.com/1194539

https://www.suse.com/security/cve/CVE-2017-17095

https://www.suse.com/security/cve/CVE-2019-17546

https://www.suse.com/security/cve/CVE-2020-19131

https://www.suse.com/security/cve/CVE-2020-35521

https://www.suse.com/security/cve/CVE-2020-35522

https://www.suse.com/security/cve/CVE-2020-35523

https://www.suse.com/security/cve/CVE-2020-35524

https://www.suse.com/security/cve/CVE-2022-22844

http://www.nessus.org/u?35c534af

プラグインの詳細

深刻度: High

ID: 158138

ファイル名: suse_SU-2022-0480-1.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2022/2/18

更新日: 2023/7/13

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2020-35524

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2019-17546

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:libtiff-devel, p-cpe:/a:novell:suse_linux:libtiff5, p-cpe:/a:novell:suse_linux:libtiff5-32bit, p-cpe:/a:novell:suse_linux:tiff, cpe:/o:novell:suse_linux:15

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2022/2/17

脆弱性公開日: 2017/12/2

参照情報

CVE: CVE-2017-17095, CVE-2019-17546, CVE-2020-19131, CVE-2020-35521, CVE-2020-35522, CVE-2020-35523, CVE-2020-35524, CVE-2022-22844

SuSE: SUSE-SU-2022:0480-1