リモートホストにインストールされている sox のバージョンは、14.4.1-7 より前です。したがって、ALAS2-2023-2231 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    formats_i.cファイルのlsx_read_w_buf()関数でヒープバッファオーバーフローが発生する脆弱性がSoXに見つかりました。この脆弱性は細工されたファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23159)

    sox 14.4.1に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)

    SoX 14.4.2では、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
    (CVE-2022-31650)

    SoX 14.4.2では、libsox.a の state.c の state_init にアサーション失敗があります。CVE-2022-31651

    sox v14.4.3、浮動小数点例外の脆弱性で脆弱性が見つかりました。これは、sox/src/aiff.c:622:58 の lsx_aiffstartwrite 関数に存在します。この脆弱性により、サービス拒否などのセキュリティ問題が発生する可能性があります。CVE-2023-26590

    sox v14.4.3 に脆弱性が見つかりました。ここでは、sox/src/voc.c:334:18 の read_samples 関数に存在する浮動小数点例外の脆弱性について説明します。この脆弱性により、サービス拒否などのセキュリティ問題が発生する可能性があります。CVE-2023-32627

    sox v14.4.3、sox/src/hcom.c:160:41 の startread 関数に存在するヒープバッファオーバーフローの脆弱性に脆弱性が見つかりました。この脆弱性は、サービス拒否、コード実行、情報漏洩などのセキュリティ問題につながる可能性がありますCVE-2023-34318

    sox v14.4.3、sox/src/formats_i.c:98:16 の lsx_readbuf 関数に存在するヒープバッファオーバーフローの脆弱性に脆弱性が見つかりました。この脆弱性は、サービス拒否、コード実行、情報漏えいなどのセキュリティ問題につながる可能性があります。CVE-2023-34432

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2：sox（ALAS-2023-2231）

critical Nessus プラグイン ID 181164

バージョン 1.4