Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: VLC メディアプレイヤーの脆弱性 (USN-6180-1)
high Nessus プラグイン ID 177459
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM / 22.10ホストにインストールされているパッケージは USN-6180-1アドバイザリに記載されている複数の脆弱性の影響を受けます。- 3.0.9 以前の VideoLAN VLC メディアプレイヤーの codec/sdl_image.c における DecodeBlock 関数の off-by-one エラーにより、リモート攻撃者が、細工された画像ファイルを介してサービス拒否 (メモリ破損) を引き起こす可能性があります。
注意: これは、SDL_Image 製品に関連している可能性があります。(CVE-2019-19721)
- macOS/iOS の3.0.11 以前の VideoLAN VLC メディアプレイヤーのモジュール/パケタイザ/hxxx_nal.c の hxxx_AnnexB_to_xVC 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工された H.264 Annex-B ビデオ (例: .avi) ファイルを介してサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりします。
(CVE-2020-13428)
- VideoLAN VLC Media Player 3.0.11 の __Parse_indx コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された.avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25801)
- VideoLAN VLC Media Player 3.0.11 の AVI_ExtractSubtitle コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された .avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25802)
- VideoLAN VLC Media Player 3.0.11 の vlc_input_attachment_New コンポーネントにおけるバッファオーバーフローの脆弱性により、攻撃者が細工された .avi ファイルを介して領域外読み取りを引き起こす可能性があります。(CVE-2021-25803)
- VideoLAN VLC Media Player 3.0.11 の avi.c の Open の NULL ポインターデリファレンスにより、アプリケーションでサービス拒否 (DOS) が引き起こされる可能性があります。(CVE-2021-25804)
- VideoLAN VLC Media Player の 3.0.17.4までの VNC モジュールの整数オーバーフローにより、攻撃者はユーザーを騙して細工されたプレイリストを開かせるか、不正な VNC サーバーに接続させることで、特定の条件下で VLC をクラッシュさせたり、コードを実行したりすることができます。(CVE-2022-41325)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 177459
ファイル名: ubuntu_USN-6180-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2023/6/20
更新日: 2023/10/20
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-13428
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2022-41325
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, cpe:/o:canonical:ubuntu_linux:18.04:-:esm, cpe:/o:canonical:ubuntu_linux:20.04:-:esm, cpe:/o:canonical:ubuntu_linux:22.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:libvlc-bin, p-cpe:/a:canonical:ubuntu_linux:libvlc-dev, p-cpe:/a:canonical:ubuntu_linux:libvlc5, p-cpe:/a:canonical:ubuntu_linux:libvlccore-dev, p-cpe:/a:canonical:ubuntu_linux:libvlccore8, p-cpe:/a:canonical:ubuntu_linux:libvlccore9, p-cpe:/a:canonical:ubuntu_linux:vlc, p-cpe:/a:canonical:ubuntu_linux:vlc-bin, p-cpe:/a:canonical:ubuntu_linux:vlc-data, p-cpe:/a:canonical:ubuntu_linux:vlc-l10n, p-cpe:/a:canonical:ubuntu_linux:vlc-nox, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-access-extra, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-base, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-fluidsynth, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-jack, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-notify, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-qt, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-samba, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-sdl, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-skins2, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-svg, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-video-output, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-video-splitter, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-visualization, p-cpe:/a:canonical:ubuntu_linux:vlc-plugin-zvbi
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/6/20
脆弱性公開日: 2020/5/7
参照情報
CVE: CVE-2019-19721, CVE-2020-13428, CVE-2021-25801, CVE-2021-25802, CVE-2021-25803, CVE-2021-25804, CVE-2022-41325
IAVB: 2020-B-0025-S
USN: 6180-1