Oracle Linux 8: wavpack (ELSA-2020-1581)
medium Nessus プラグイン ID 180931
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 ホストに、ELSA-2020-1581 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- 5.1.0 までの WavPack の libwavpack.a の open_utils.c 関数 WavpackVerifySingleBlock により、攻撃者が、細工された WavPack Lossless Audio ファイルを介してサービス拒否 (領域外読み取りおよびアプリケーションクラッシュ) を引き起こすことが可能です。これは、wvunpack によって実証されています。(CVE-2018-19841)
- 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の関数 WavpackPackInit により、WavpackSetConfiguration64 がゼロのサンプルレートを誤って処理するため、攻撃者が細工された wav オーディオファイルを介してサービス拒否 (無限ループによるリソース枯渇) を引き起こす可能性があります。(CVE-2018-19840)
- 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の WavpackSetConfiguration64 に、初期化されていない値の状態に依存する条件付きのジャンプまたは移動があります。これにより、攻撃者が、有効なサンプルレートデータがない DFF ファイルを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2019-11498)
- WavPack 5.1 以前は、以下の影響を受けます。CWE 369: ゼロ除算。影響は次のとおりです。ゼロ除算により、.wav ファイルを解析しようとするソフトウェア / サービスが突然クラッシュする可能性があります。コンポーネントは以下のとおりです。
ParseDsdiffHeaderConfig (dsdiff.c: 282)。攻撃手法は次のとおりです。悪意を持って細工された .wav ファイル。修正済みバージョンは以下のとおりです。コミット後 https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315)
- WavPack 5.1.0 以前は、以下の影響を受けます。CWE-457: 初期化されていない変数の使用。影響は次のとおりです。
予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは以下のとおりです。ParseCaffHeaderConfig (caff.c: 486)。攻撃手法は次のとおりです。悪意を持って細工された .wav ファイル。修正済みバージョンは以下のとおりです。コミット https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b 後。(CVE-2019-1010317)
- WavPack 5.1.0 以前は、以下の影響を受けます。CWE-457: 初期化されていない変数の使用。影響は次のとおりです。
予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは以下のとおりです。ParseWave64HeaderConfig (wave64.c: 211)。
攻撃手法は次のとおりです。悪意を持って細工された .wav ファイル。修正済みバージョンは以下のとおりです。コミット https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe 後。(CVE-2019-1010319)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受ける wavpack および / または wavpack-devel パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 180931
ファイル名: oraclelinux_ELSA-2020-1581.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
公開日: 2023/9/7
更新日: 2023/9/7
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.4
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2019-11498
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:wavpack, p-cpe:/a:oracle:linux:wavpack-devel
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/5/5
脆弱性公開日: 2018/12/4
参照情報
CVE: CVE-2018-19840, CVE-2018-19841, CVE-2019-1010315, CVE-2019-1010317, CVE-2019-1010319, CVE-2019-11498