Amazon Linux 2: sox (ALAS-2023-2231)

critical Nessus プラグイン ID 181164

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている sox のバージョンは、14.4.1-7 より前です。したがって、ALAS2-2023-2231 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- sox 14.4.1 に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)

- SoX 14.4.2で、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
(CVE-2022-31650)

- SoX 14.4.2 で、libsox.a の rate.c の rate_init にアサーションの失敗があります。(CVE-2022-31651)

- sox の sox/src/aiff.c: 622: 58 内の lsx_aiffstartwrite 関数に浮動小数点の例外の脆弱性が見つかりました。この欠陥により、サービス拒否が発生する可能性があります。(CVE-2023-26590)

- sox の sox/src/voc.c: 334: 18 内の read_samples 関数に浮動小数点の例外の脆弱性が見つかりました。この欠陥により、サービス拒否が発生する可能性があります。(CVE-2023-32627)

- sox の sox/src/hcom.c: 160: 41 内の startread 関数にヒープバッファオーバーフローの脆弱性が見つかりました。
この欠陥により、サービス拒否、コード実行、または情報漏洩が引き起こされる可能性があります。(CVE-2023-34318)

- sox の sox/src/formats_i.c: 98: 16 内の lsx_readbuf 関数にヒープバッファオーバーフローの脆弱性が見つかりました。この欠陥により、サービス拒否、コード実行、または情報漏洩が引き起こされる可能性があります。(CVE-2023-34432)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。