SUSE SLED12/ SLES12セキュリティ更新プログラム：dcraw (SUSE-SU-2022:1749-1)
critical Nessus プラグイン ID 161391
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1749-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- LibRaw 0.18.2 の dcraw_common.cpp の kodak_radc_load_raw 関数に、浮動小数点の例外があります。これにより、リモートのサービス拒否攻撃が発生する可能性があります。(CVE-2017-13735)
- LibRaw 0.18.4 までの dcraw/dcraw.c および internal/dcraw_common.cpp で、kodak_65000_load_raw に関連する領域外の読み取りの欠陥が報告されました。攻撃者がこの欠陥を悪用して秘密性の高いメモリを漏えいしたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2017-14608)
- dcraw から 9.28 までの crop_masked_pixels のバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
(CVE-2018-19565)
- dcraw から 9.28 までの parse_tiff_ifd のヒープバッファオーバーリードは、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせたり、プライベート情報を漏洩させたりする攻撃者に使用される可能性があります。
(CVE-2018-19566)
- dcraw から 9.28 までの parse_tiff_ifd の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19567)
- dcraw から 9.28 までの kodak_radc_load_raw の浮動小数点の例外は、悪意のあるファイルを提供して dcraw コードをバンドルするアプリケーションをクラッシュさせる攻撃者に使用される可能性があります。(CVE-2018-19568)
- ufraw-batch やその他の多くの製品で使用される dcraw から 9.28 までの find_green() 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者がコントロールフローハイジャック、サービス拒否、または悪意を持って細工された未加工の写真ファイルによる詳細不明なその他の影響を引き起こす可能性があります。(CVE-2018-19655)
- 「LibRaw: : unpack()」(0.18.7 より前の LibRaw バージョン) 関数 (src/libraw_cxx.cpp) 内のエラーが悪用されて、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5801)
- 「quicktake_100_load_raw()」(0.18.8 より前の LibRaw バージョン) 関数 (internal/dcraw_common.cpp) 内の境界エラーが悪用されてスタックベースのバッファオーバーフローが引き起こされ、クラッシュが発生する可能性があります。(CVE-2018-5805)
- 0.18.8 より前の LibRaw バージョンで、leaf_hdr_load_raw() 関数 (internal/dcraw_common.cpp) 内のエラーを悪用して、NULL ポインターデリファレンスが引き起こされる可能性があります。(CVE-2018-5806)
- dcraw に整数オーバーフローの脆弱性があります。被害者が悪意を持って細工された X3F 入力画像で dcraw を実行すると、被害者のシステムで任意のコードが実行される可能性があります。(CVE-2021-3624)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受ける dcraw パッケージや dcraw-lang パッケージを更新してください。参考資料
https://bugzilla.suse.com/1056170
https://bugzilla.suse.com/1063798
https://bugzilla.suse.com/1084690
https://bugzilla.suse.com/1097973
https://bugzilla.suse.com/1097974
https://bugzilla.suse.com/1117436
https://bugzilla.suse.com/1117512
https://bugzilla.suse.com/1117517
https://bugzilla.suse.com/1117622
https://bugzilla.suse.com/1117896
https://bugzilla.suse.com/1189642
https://www.suse.com/security/cve/CVE-2017-13735
https://www.suse.com/security/cve/CVE-2017-14608
https://www.suse.com/security/cve/CVE-2018-19565
https://www.suse.com/security/cve/CVE-2018-19566
https://www.suse.com/security/cve/CVE-2018-19567
https://www.suse.com/security/cve/CVE-2018-19568
https://www.suse.com/security/cve/CVE-2018-19655
https://www.suse.com/security/cve/CVE-2018-5801
https://www.suse.com/security/cve/CVE-2018-5805
https://www.suse.com/security/cve/CVE-2018-5806
プラグインの詳細
深刻度: Critical
ID: 161391
ファイル名: suse_SU-2022-1749-1.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2022/5/20
更新日: 2023/7/13
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2021-3624
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2017-14608
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:dcraw, p-cpe:/a:novell:suse_linux:dcraw-lang, cpe:/o:novell:suse_linux:12
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2022/5/19
脆弱性公開日: 2017/8/29
参照情報
CVE: CVE-2017-13735, CVE-2017-14608, CVE-2018-19565, CVE-2018-19566, CVE-2018-19567, CVE-2018-19568, CVE-2018-19655, CVE-2018-5801, CVE-2018-5805, CVE-2018-5806, CVE-2021-3624
SuSE: SUSE-SU-2022:1749-1