リモートホストにインストールされている LibRaw のバージョンは、0.19.4-1 より前です。したがって、ALAS2-2023-2256 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LibRaw: : strip() 関数 (libraw\src\postprocessing\aspect_ratio.cpp) のバッファオーバーフローの脆弱性
    (CVE-2020-22628)

  - LibRaw では、new_node() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外書き込みの脆弱性があり、細工された X3F ファイルを介してトリガーされる可能性があります。(CVE-2020-35530)

  - LibRaw で、画像ファイルからデータを読み取る際に、get_huffman_diff() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外読み取りの脆弱性が存在します。(CVE-2020-35531)

  - LibRaw において、simple_decode_row() 関数 (libraw\src\x3f\x3f_utils_patched.cpp) 内に領域外読み取りの脆弱性が存在します。これは、大きな row_stride フィールドを持つ画像を介してトリガーされる可能性があります。
    (CVE-2020-35532)

  - LibRaw linux/unix v0.20.0 の /src/libraw/src/libraw_datastream.cpp の LibRaw_buffer_datastream: : gets(char*, int) にバッファオーバーフローの脆弱性があり、攻撃者が権限を昇格させる可能性があります。(CVE-2021-32142)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: LibRaw (ALAS-2023-2256)

high Nessus プラグイン ID 181711

バージョン 1.1