Amazon Linux 2022 : (ALAS2022-2022-200)
high Nessus プラグイン ID 167005
言語:
概要
リモートの Amazon Linux 2022 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2022-2022-200 のアドバイザリに記載されている複数の脆弱性の影響を受けます。- スタックベースのバッファオーバーフローが Fribidi パッケージで見つかりました。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi アプリケーションに渡す可能性があります。これにより、メモリリークまたはサービス拒否が発生する可能性があります。(CVE-2022-25308)
- Fribidi パッケージにヒープベースのバッファオーバーフローの欠陥が見つかり、ファイルの fribidi_cap_rtl_to_unicode() 関数に影響を与えます fribidi-char-sets-cap-rtl.c 。この欠陥により、攻撃者が特別に細工されたファイルを「--caprtl」オプションで Fribidi アプリケーションに渡す可能性があります。これにより、サービス拒否が発生する可能性があります。(CVE-2022-25309)
- セグメンテーション違反 (SEGV) の欠陥が Fribidi パッケージで見つかり、lib/fribidi.c ファイルの fribidi_remove_bidi_marks() 関数に影響を与えます。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi に渡す可能性があります。これにより、クラッシュやサービス拒否が発生する可能性があります。(CVE-2022-25310)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
「dnf update fribidi --releasever=2022.0.20221102」を実行してシステムを更新してください。関連情報
https://alas.aws.amazon.com/cve/html/CVE-2022-25308.html
https://alas.aws.amazon.com/cve/html/CVE-2022-25309.html
プラグインの詳細
深刻度: High
ID: 167005
ファイル名: al2022_ALAS2022-2022-200.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
公開日: 2022/11/4
更新日: 2023/3/22
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
Base Score: 7.2
Temporal Score: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
現状ベクトル: CVSS2#E:U/RL:OF/RC:C
CVSS スコアのソース: CVE-2022-25308
CVSS v3
リスクファクター: High
Base Score: 7.8
Temporal Score: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:fribidi, p-cpe:/a:amazon:linux:fribidi-debuginfo, p-cpe:/a:amazon:linux:fribidi-debugsource, p-cpe:/a:amazon:linux:fribidi-devel, cpe:/o:amazon:linux:2022
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2022/11/1
脆弱性公開日: 2022/4/1