リモートの Ubuntu 16.04 ESM ホストには、USN-4768-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1.2以前の 1.1x と 0.9.13 から 1.0.3 までの musl libc の network/dn_expand.c の __dn_expand 関数での複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、(1) DNS 応答の無効な名前の長さで詳細不明な影響を与えたり、または (2) 出力のない無限ループに関連して、DNS 応答の無効な名前の長さでサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2014-3484)

  - 0.9.15 から、1.0.41.1.0から 1.1.7 の musl libc の network/inet_pton.c の inet_pton 関数におけるスタックベースのバッファオーバーフローにより、攻撃者が、不明なベクトルを介して詳細不明な影響を与える可能性があります。
    (CVE-2015-1817)

  - TRE ライブラリと musl libc の複数の整数オーバーフローにより、攻撃者が、大量の (1) 状態または (2) タグでメモリ破損を引き起こし、領域外書き込みをトリガーする可能性があります。(CVE-2016-8859)

  - 1.1.17 より前の musl libc には、network/lookup_name.c の dns_parse_callback がアドレスの数を制限していないため、細工された DNS 応答によるバッファオーバーフローがあり、攻撃者が、AAAA クエリへの返信で A レコードを送信することで予期しない数を提供する可能性があります。(CVE-2017-15650)

  - glibc 2.26 以前では、realpath() による getcwd() の使用に混乱があります。これを利用してデスティネーションバッファの前に書き込んで、バッファアンダーフローとコード実行を引き起こせる可能性があります。
    (CVE-2018-1000001)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM: musl の脆弱性 (USN-4768-1)

critical Nessus プラグイン ID 183587

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 23, 2023, 4:39 PM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202310231639
バージョン 1.0 Oct 21, 2023, 5:06 AM New Plugin Feed: 202310210506