リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-5957-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreCAD 2.1.3より、リモートの攻撃者が細工されたパケットを介してサービス拒否 (0x89C04589 書き込みアクセス違反およびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。(CVE-2018-19105)

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dwgCompressor: : decompress18() 関数にコード実行の脆弱性が存在します。特別に細工された .dwg ファイルにより、領域外書き込みが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21898)

  - LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dwgCompressor: : copyCompBytes21 関数にコード実行の脆弱性が存在します。特別に細工された .dwg ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21899)

  LibreCad libdxfrw 2.2.0-rc2-19-ge02f3580 の dxfRW: : processLType() 関数にコード実行の脆弱性が存在します。特別に細工された .dxf ファイルにより、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-21900)

  - LibreCAD 2.2.0-rc3 以前の jwwlib コンポーネントの CDataMoji にバッファオーバーフローの脆弱性があるため、攻撃者が細工された JWW ドキュメントを使用してリモートコード実行を引き起こす可能性があります。(CVE-2021-45341)

  - LibreCAD 2.2.0-rc3 以前の jwwlib コンポーネントの CDataList にバッファオーバーフローの脆弱性があるため、攻撃者が細工された JWW ドキュメントを使用してリモートコード実行を引き起こす可能性があります。(CVE-2021-45342)

  - LibreCAD 2.2.0で、libdxfrw の HATCH 処理での NULL ポインターデリファレンスにより、攻撃者が細工された DXF ドキュメントを使用してアプリケーションをクラッシュさせる可能性があります。(CVE-2021-45343)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : LibreCAD の脆弱性 (USN-5957-1)

high Nessus プラグイン ID 172590

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.3 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408281943
バージョン 1.2 Oct 16, 2023, 7:25 PM Detection Plugin Feed: 202310161925
バージョン 1.1 Aug 30, 2023, 4:14 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202308301614
バージョン 1.0 Mar 16, 2023, 12:00 AM New Plugin Feed: 202303160000