リモートホストにインストールされている OpenEXR のバージョンは、1.7.1-8 より前です。したがって、ALAS2-2023-2078 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenEXR の B44Compressor に欠陥が見つかりました。この欠陥により、細工されたファイルを送信できる攻撃者が OpenEXR によって処理され、アプリケーションがアクセスできるすべてのメモリを使い果たす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20298)

  - IlmImf/ImfTiledMisc.cpp の関数 dataWindowForTile() に欠陥が見つかりました。OpenEXR によって処理される細工されたファイルを送信できる攻撃者が、整数オーバーフローをトリガーし、ヒープでの領域外書き込みを引き起こす可能性があります。この欠陥による最大の影響は、アプリケーションの可用性に対するものですが、データの整合性に対する影響もいくぶんある可能性があります。(CVE-2021-20303)

  - OpenEXR の hufDecode 機能に欠陥が見つかりました。この欠陥により、細工されたファイルを渡すことができる攻撃者が OpenEXR によって処理され、未定義の右シフトエラーをトリガーする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20304)

  - 3.0.0-beta より前のバージョンの OpenEXR に欠陥があります。細工されたファイルを送信して OpenEXR で処理できる攻撃者が、整数オーバーフローを引き起こし、アプリケーションの可用性に関する問題が発生する可能性があります。(CVE-2021-3475)

  - 3.0.5より前のバージョンに OpenEXR の rleUncompress 機能の欠陥があります。細工されたファイルを OpenEXR にリンクされたアプリケーションに送信できる攻撃者が、領域外読み取りを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。(CVE-2021-3605)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Amazon Linux 2: OpenEXR (ALAS-2023-2078)

medium Nessus プラグイン ID 176921

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 8, 2023, 9:25 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202306082125
バージョン 1.0 Jun 8, 2023, 10:31 AM New Plugin Feed: 202306081031