Amazon Linux AMI：libXpm (ALAS-2023-1875)

high Nessus プラグイン ID 184386

Language:

概要

リモートの Amazon Linux AMI ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている libXpm のバージョンは、3.5.10-2.12 より前です。したがって、ALAS-2023-1875 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- PutSubImage() 関数内の無限ループが原因の脆弱性が libX11 で見つかりました。この欠陥により、ローカルユーザーは使用可能なすべてのシステムリソースを消費し、サービス拒否状態を引き起こすことができます。
(CVE-2023-43786)

- XCreateImage() 関数内の整数オーバーフローが原因の脆弱性が libX11 で見つかりました。この欠陥により、ローカルユーザーが整数オーバーフローをトリガーし、昇格された権限で任意のコードを実行することができます。(CVE-2023-43787)

- libXpm に脆弱性が見つかりました。境界条件による脆弱性が存在するため、ローカルユーザーが領域外読み取りエラーをトリガーし、システムのメモリのコンテンツを読み取る可能性があります。(CVE-2023-43789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。