リモートホストにインストールされている glib2 のバージョンは、2.36.3-5.26より前です。したがって、ALAS-2023-1775 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 8.38より前の PCRE の pcre_compile.c にある find_fixedlength 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が必要以上の右丸括弧を持つ細工された正規表現を介して、サービス拒否 (クラッシュ) を引き起こしたり、ヒープメモリから秘密情報を取得したり、ASLR 保護メカニズムをバイパスしたりする可能性があります。(CVE-2015-5073)

  - 8.38より前の PCRE は以下を誤って処理します。文字クラス内の [: および \\ サブストリング。これによりリモート攻撃者はサービス拒否 (初期化されていないメモリ読み取り) または細工された正規表現を介した詳細不明の他の影響を引き起こす可能性があります。これらは Konqueror が遭遇した JavaScript RegExp オブジェクトによって実証されている通りです。
    (CVE-2015-8390)

  - 8.38より前の PCRE は、(?(<digits>) および (?(R<digits>) コンディションを不適切に処理します。そのため、リモート攻撃者がサービス拒否 (整数オーバーフロー) または細工された正規表現を介した詳細不明の他の影響を引き起こす可能性があります。これは Konqueror が遭遇した JavaScript RegExp オブジェクトによって実証されている通りです。
    (CVE-2015-8394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux AMI : glib2 (ALAS-2023-1775)

critical Nessus プラグイン ID 177907

バージョン 1.1