概要
リモートの Rocky Linux ホストに、1 つ以上のセキュリティ更新がありません。
説明
リモートのRocky Linux 8ホストには、RLSA-2020:1581アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。
- 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の関数 WavpackPackInit により、WavpackSetConfiguration64 がゼロのサンプルレートを誤って処理するため、攻撃者が細工された wav オーディオファイルを介してサービス拒否 (無限ループによるリソース枯渇) を引き起こす可能性があります。(CVE-2018-19840)
- 5.1.0 までの WavPack の libwavpack.a の open_utils.c 関数 WavpackVerifySingleBlock により、攻撃者が、細工された WavPack Lossless Audio ファイルを介してサービス拒否 (領域外読み取りおよびアプリケーションクラッシュ) を引き起こすことが可能です。これは、wvunpack によって実証されています。(CVE-2018-19841)
- WavPack 5.1 およびそれ以前は以下の影響を受けます CWE 369ゼロ除算。影響ゼロによる除算によって、.wavファイルを解析しようとするソフトウェア/サービスが突然クラッシュする可能性があります。コンポーネントは以下のとおりです。
ParseDsdiffHeaderConfigdsdiff.c:282。攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは ですコミット後 https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315
- WavPack 5.1.0 およびそれ以前は次の影響を受けますCWE-457初期化されていない変数の使用。影響は次のとおりです。
予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは ParseCaffHeaderConfig (caff.c:486) です。攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは です。コミット後 https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b。CVE-2019-1010317
- WavPack 5.1.0 およびそれ以前は次の影響を受けますCWE-457初期化されていない変数の使用。影響は次のとおりです。
予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは ParseWave64HeaderConfig (wave64.c:211) です。
攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは です。コミット後 https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe。CVE-2019-1010319
- 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の WavpackSetConfiguration64 に、初期化されていない値の状態に依存する条件付きのジャンプまたは移動があります。これにより、攻撃者が、有効なサンプルレートデータがない DFF ファイルを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2019-11498)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。
プラグインの詳細
ファイル名: rocky_linux_RLSA-2020-1581.nasl
サポートされているセンサー: Nessus Agent, Continuous Assessment, Nessus
リスク情報
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:rocky:linux:wavpack-debuginfo, p-cpe:/a:rocky:linux:wavpack-devel, p-cpe:/a:rocky:linux:wavpack-debugsource, p-cpe:/a:rocky:linux:wavpack, cpe:/o:rocky:linux:8
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list
エクスプロイトの容易さ: Exploits are available