Ubuntu 16.04 ESM / 18.04 ESM : SoundTouch の脆弱性 (USN-4826-1)
high Nessus プラグイン ID 183168
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-4826-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- TDStretch：: SoundTouch 1.9.2の source/SoundTouch/TDStretch.cpp の processSamples 関数により、リモートの攻撃者が、細工された wav ファイルを介してサービス拒否 (無限ループおよび CPU 消費) を引き起こす可能性があります。
(CVE-2017-9258)
- TDStretch：: SoundTouch 1.9.2 の source/SoundTouch/TDStretch.cpp の acceptNewOverlapLength 関数により、リモートの攻撃者が、細工された wav ファイルを介してサービス拒否 (メモリ割り当てエラーおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-9259)
- TDStretchSSE：: SoundTouch 1.9.2 の source/SoundTouch/sse_optimized.cpp の calcCrossCorr 関数により、リモートの攻撃者が、細工された wav ファイルを介してサービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-9260)
- 2.0.0 までのバージョンの soundtouch では、SoundStretch/WavFile.cpp にバッファオーバーフローの脆弱性が含まれていました: WavInFile：: 任意のコード実行を引き起こす可能性のあるreadHeaderBlock() この攻撃は、被害者がサウンド拡張ユーティリティで悪意のあるファイルを開かなければならない状況を介して悪用される可能性があります。
(CVE-2018-1000223)
- Olli Parviainen SoundTouch 2.0 の libSoundTouch.a で BPMDetectクラスにより、SoundStretch が実証するように、リモート攻撃者がサービス拒否 (アサーションの失敗およびアプリケーションの終了) を引き起こす可能性があります。(CVE-2018-17096)
- Olli Parviainen SoundTouch 2.0 の WavFile.cpp で WavFileBase クラスにより、SoundStretch が実証するように、リモート攻撃者がサービス拒否 (二重開放) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2018-17097)
- Olli Parviainen SoundTouch 2.0 の WavFile.cpp で WavFileBase クラスにより、SoundStretch が実証するように、リモート攻撃者がサービス拒否 (サイズの不一致によるヒープ破損) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2018-17098)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。
ソリューション
影響を受ける libsoundtouch-dev、libsoundtouch1、soundtretch のパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 183168
ファイル名: ubuntu_USN-4826-1.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2023/10/16
更新日: 2023/10/16
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2018-17098
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, cpe:/o:canonical:ubuntu_linux:18.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:libsoundtouch-dev, p-cpe:/a:canonical:ubuntu_linux:libsoundtouch0, p-cpe:/a:canonical:ubuntu_linux:libsoundtouch1, p-cpe:/a:canonical:ubuntu_linux:soundstretch
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/3/15
脆弱性公開日: 2017/7/27
参照情報
CVE: CVE-2017-9258, CVE-2017-9259, CVE-2017-9260, CVE-2018-1000223, CVE-2018-17096, CVE-2018-17097, CVE-2018-17098
USN: 4826-1