Debian DLA-3315-1: sox - LTS セキュリティ更新
critical Nessus プラグイン ID 171357
Language:
概要
リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。説明
リモートの Debian 10 ホストには、dla-3315 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- Sound eXchange (SoX) 14.4.2 の hcom.c の read_samples 関数では、リモート攻撃者が、細工した hcom ファイルを介して、サービス拒否 (無効なメモリ読み取りとアプリケーションクラッシュ) を引き起こすことができます。(CVE-2017-11358)
- SoX 14.4.2の libsox.a で問題が発見されました。sox-fmt.h (startread 関数) で、malloc をラップする lsx_calloc マクロに供給される整数加算 (0 へのラップアラウンド) の結果に整数オーバーフローがあります。NULL ポインターが返されるとき、それが有効なポインターであることを事前にチェックすることなく使用され、formats_i.c の lsx_readbuf で NULL ポインターデリファレンスが引き起こされます。(CVE-2019-13590)
- SoX で脆弱性が見つかりました。formats_i.c ファイルの関数 lsx_read_w_buf() でヒープバッファオーバーフローが発生します。この脆弱性は細工されたファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23159)
- SoX で脆弱性が見つかりました。hcom.c ファイルの関数 startread() でヒープバッファオーバーフローが発生します。この脆弱性は細工された hcomn ファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23172)
- voc.c ファイルの関数 read_samples() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工したファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-23210)
- wav.c ファイルの関数 startread() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工した wav ファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-33844)
- sox 14.4.1 に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)
- Sound Exchange libsox 14.4.2 およびマスターコミット 42b3557e の sphere.c start_read() 関数に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40426)
- SoX 14.4.2で、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
(CVE-2022-31650)
- SoX 14.4.2 で、libsox.a の rate.c の rate_init にアサーションの失敗があります。(CVE-2022-31651)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
sox パッケージをアップグレードしてください。Debian 10 buster では、これらの問題はバージョン 14.4.2+git20190427-1+deb10u1 で修正されています。
参考資料
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=933372
https://security-tracker.debian.org/tracker/source-package/sox
https://www.debian.org/lts/security/2023/dla-3315
https://security-tracker.debian.org/tracker/CVE-2017-11358
https://security-tracker.debian.org/tracker/CVE-2019-13590
https://security-tracker.debian.org/tracker/CVE-2021-23159
https://security-tracker.debian.org/tracker/CVE-2021-23172
https://security-tracker.debian.org/tracker/CVE-2021-23210
https://security-tracker.debian.org/tracker/CVE-2021-33844
https://security-tracker.debian.org/tracker/CVE-2021-3643
https://security-tracker.debian.org/tracker/CVE-2021-40426
https://security-tracker.debian.org/tracker/CVE-2022-31650
プラグインの詳細
深刻度: Critical
ID: 171357
ファイル名: debian_DLA-3315.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2023/2/10
更新日: 2023/2/13
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-40426
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2021-3643
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:libsox-dev, p-cpe:/a:debian:debian_linux:libsox-fmt-all, p-cpe:/a:debian:debian_linux:libsox-fmt-alsa, p-cpe:/a:debian:debian_linux:libsox-fmt-ao, p-cpe:/a:debian:debian_linux:libsox-fmt-base, p-cpe:/a:debian:debian_linux:libsox-fmt-mp3, p-cpe:/a:debian:debian_linux:libsox-fmt-oss, p-cpe:/a:debian:debian_linux:libsox-fmt-pulse, p-cpe:/a:debian:debian_linux:libsox3, p-cpe:/a:debian:debian_linux:sox, cpe:/o:debian:debian_linux:10.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/2/10
脆弱性公開日: 2017/7/31
参照情報
CVE: CVE-2017-11358, CVE-2019-13590, CVE-2021-23159, CVE-2021-23172, CVE-2021-23210, CVE-2021-33844, CVE-2021-3643, CVE-2021-40426, CVE-2022-31650, CVE-2022-31651