Slackware Linux 14.0/ 14.1/ 14.2/ 15.0/ 最新版の libxml2 の脆弱性 (SSA:2022-122-01)
medium Nessus プラグイン ID 160450
言語:
概要
リモートの Slackware Linux ホストに、libxml2 のセキュリティ更新プログラムがありません。説明
リモートホストにインストールされているlibxml2のバージョンは、2.9.14より前です。したがって、SSA:2022-122-01 のアドバイザリに記載されている脆弱性の影響を受けます。- 2.9.14より前の libxml2 では、buf.c (xmlBuf*) および tree.c (xmlBuffer*) のいくつかのバッファ処理関数が整数オーバーフローをチェックしません。これにより、領域外メモリ書き込みが発生する可能性があります。悪用するには、被害者が細工された複数ギガバイトの XML ファイルを開くことが必要です。libxml2 のバッファ機能を使用する他のソフトウェア、例えば 1.1.35 までの libxslt も影響を受けます。(CVE-2022-29824)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。
ソリューション
影響を受ける libxml2 パッケージをアップグレードしてください。プラグインの詳細
深刻度: Medium
ID: 160450
ファイル名: Slackware_SSA_2022-122-01.nasl
バージョン: 1.6
タイプ: local
公開日: 2022/5/2
更新日: 2022/6/3
リスク情報
VPR
リスクファクター: Medium
スコア: 5.1
CVSS v2
リスクファクター: Medium
Base Score: 4.3
Temporal Score: 3.4
ベクトル: AV:N/AC:M/Au:N/C:N/I:N/A:P
現状ベクトル: E:POC/RL:OF/RC:C
CVSS スコアのソース: CVE-2022-29824
CVSS v3
リスクファクター: Medium
Base Score: 6.5
Temporal Score: 5.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
現状ベクトル: E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:slackware:slackware_linux:libxml2, cpe:/o:slackware:slackware_linux, cpe:/o:slackware:slackware_linux:14.0, cpe:/o:slackware:slackware_linux:14.1, cpe:/o:slackware:slackware_linux:14.2, cpe:/o:slackware:slackware_linux:15.0
必要な KB アイテム: Host/local_checks_enabled, Host/Slackware/release, Host/Slackware/packages
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
参照情報
CVE: CVE-2022-29824