CentOS 8 : curl (CESA-2023: 1140)
medium Nessus プラグイン ID 190159
Language:
概要
リモートの CentOS ホストにセキュリティ更新プログラムがありません。説明
リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 1140 アドバイザリに記載されている複数の脆弱性の影響を受けます。- 連鎖された HTTP 圧縮アルゴリズムに基づく curl <v7.88.0 には、制限のないリソースの割り当てやスロットリングの脆弱性が存在します。これは、サーバー応答が複数回、場合によっては異なるアルゴリズムで、圧縮される可能性があることを意味します。この展開チェーンの受け入れ可能なリンクの数は制限されていましたが、この制限はヘッダーごとに実装されていたため、悪質なサーバーが多数のヘッダーを使用するだけで、事実上無制限の数の圧縮ステップを挿入する可能性がありました。このような展開チェーンを使用すると、malloc ボムが発生し、curl が割り当てられたヒープメモリを大量に消費、または消費しようとして、メモリ不足エラーを戻す可能性があります。(CVE-2023-23916)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 190159
ファイル名: centos8_RHSA-2023-1140.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2024/2/8
更新日: 2024/2/8
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2023-23916
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:centos:centos:libcurl-devel, p-cpe:/a:centos:centos:libcurl-minimal, p-cpe:/a:centos:centos:libcurl, p-cpe:/a:centos:centos:curl, cpe:/o:centos:centos:8-stream
必要な KB アイテム: Host/CentOS/rpm-list, Host/cpu, Host/local_checks_enabled, Host/CentOS/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/3/7
脆弱性公開日: 2023/1/5
参照情報
CVE: CVE-2023-23916
IAVA: 2023-A-0008-S, 2023-A-0531-S
RHSA: 2023:1140