Debian DLA-3445-1: cpio - LTS セキュリティ更新

high Nessus プラグイン ID 176664

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 10 ホストには、dla-3445 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていない権限のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

- 2.13までの GNU cpio により、攻撃者は、細工されたパターンファイルを介して、任意のコードを実行できます。それは、領域外ヒープ書き込みを発生させる dstring.c ds_fgetstr の整数オーバーフローが原因です。注意: -E オプションに関連付けられたパターンファイルが信頼できないデータであるという一般的なケースがあるかどうかは不明です。
(CVE-2021-38185)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。