リモートの Ubuntu 16.04ESM ホストにインストールされているパッケージは、USN-4846-1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Yubico-Piv 1.5.0 スマートカードドライバーにバッファオーバーフローの問題が発見されました。ファイル lib/ykpiv.c では、関数「ykpiv_transfer_data()」に以下のコードが含まれています。{% highlight c %} if(*out_len + recv_len - 2 > max_out) { fprintf(stderr, Output buffer to small, wanted to write %lu, max was %lu.,
    *out_len + recv_len - 2, max_out); } if(out_data) { memcpy(out_data, data, recv_len - 2); out_data += recv_len - 2; *out_len += recv_len - 2; } {% endhighlight %} -- バッファが「memcpy()」を使用してコピーされたデータを保持するのに十分な大きさであるかどうかは明確にチェックされますが、そのような場合に「memcpy()」を回避するエラー処理は行われません。このコードパスは、スマートカードからの悪意のあるデータによってトリガーされる可能性があります。
    (CVE-2018-14779)

  - Yubico-Piv 1.5.0 スマートカードドライバーで境界外読み取りの問題が発見されました。ファイル lib/ykpiv.c では、関数「_ykpiv_fetch_object()」に以下のコードが含まれています。{% highlight c %} if(sw == SW_SUCCESS) { size_t outlen; int offs = _ykpiv_get_length(data + 1, &outlen); if(offs == 0) { return YKPIV_SIZE_ERROR; } memmove(data, data + 1 + offs, outlen); *len = outlen; return YKPIV_OK; } else {return YKPIV_GENERIC_ERROR; } {% endhighlight %} -- 最終的に、APDU データから取得した長さの「memmove()」が発生します。この長さは、取得された APDU データの範囲外であるかどうかについてチェックされません。
    したがって、「memmove()」が、割り当てられたデータバッファの背後のバイトをこのバッファにコピーする可能性があります。
    (CVE-2018-14780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM: Yubico PIV Tool の脆弱性 (USN-4846-1)

medium Nessus プラグイン ID 183547

バージョン 1.0