Rocky Linux 8wavpackRLSA-2020:1581
medium Nessus プラグイン ID 184911
Language:
概要
リモートの Rocky Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
リモートのRocky Linux 8ホストには、RLSA-2020:1581アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の関数 WavpackPackInit により、WavpackSetConfiguration64 がゼロのサンプルレートを誤って処理するため、攻撃者が細工された wav オーディオファイルを介してサービス拒否 (無限ループによるリソース枯渇) を引き起こす可能性があります。(CVE-2018-19840)
- 5.1.0 までの WavPack の libwavpack.a の open_utils.c 関数 WavpackVerifySingleBlock により、攻撃者が、細工された WavPack Lossless Audio ファイルを介してサービス拒否 (領域外読み取りおよびアプリケーションクラッシュ) を引き起こすことが可能です。これは、wvunpack によって実証されています。(CVE-2018-19841)
- WavPack 5.1 およびそれ以前は以下の影響を受けます CWE 369ゼロ除算。影響ゼロによる除算によって、.wavファイルを解析しようとするソフトウェア/サービスが突然クラッシュする可能性があります。コンポーネントは以下のとおりです。
ParseDsdiffHeaderConfigdsdiff.c:282。攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは ですコミット後 https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315
- WavPack 5.1.0 およびそれ以前は次の影響を受けますCWE-457初期化されていない変数の使用。影響は次のとおりです。
予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは ParseCaffHeaderConfig (caff.c:486) です。攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは です。コミット後 https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b。CVE-2019-1010317
- WavPack 5.1.0 およびそれ以前は次の影響を受けますCWE-457初期化されていない変数の使用。影響は次のとおりです。
予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは ParseWave64HeaderConfig (wave64.c:211) です。
攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは です。コミット後 https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe。CVE-2019-1010319
- 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の WavpackSetConfiguration64 に、初期化されていない値の状態に依存する条件付きのジャンプまたは移動があります。これにより、攻撃者が、有効なサンプルレートデータがない DFF ファイルを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2019-11498)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.redhat.com/show_bug.cgi?id=1661448
https://bugzilla.redhat.com/show_bug.cgi?id=1661449
https://bugzilla.redhat.com/show_bug.cgi?id=1704633
https://bugzilla.redhat.com/show_bug.cgi?id=1729418
https://bugzilla.redhat.com/show_bug.cgi?id=1737740
プラグインの詳細
深刻度: Medium
ID: 184911
ファイル名: rocky_linux_RLSA-2020-1581.nasl
バージョン: 1.0
タイプ: Local
公開日: 2023/11/7
更新日: 2023/11/7
サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.18
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.4
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2019-11498
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:rocky:linux:wavpack, cpe:/o:rocky:linux:8, p-cpe:/a:rocky:linux:wavpack-debuginfo, p-cpe:/a:rocky:linux:wavpack-debugsource, p-cpe:/a:rocky:linux:wavpack-devel
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/4/28
脆弱性公開日: 2018/12/4
参照情報
CVE: CVE-2018-19840, CVE-2018-19841, CVE-2019-1010315, CVE-2019-1010317, CVE-2019-1010319, CVE-2019-11498