リモートホストにインストールされている libuv のバージョンは、1.48.0 より前です。したがって、SSA:2024-051-02 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libuv は、非同期 I/O にフォーカスしたマルチプラットフォームサポートライブラリです。「src/unix/getaddrinfo.c」(およびこれに対応する Windows の「src/win/getaddrinfo.c」) の「uv_getaddrinfo」関数は、「getaddrinfo」を呼び出す前に、ホスト名を 256 文字に切り詰めます。この動作を悪用して、「0x00007f000001」のようなアドレスを作成できます。このアドレスは「getaddrinfo」によって有効とみなされ、攻撃者が開発者のチェックをバイパスして、意図しない IP アドレスに解決されるペイロードを作成する可能性があります。この脆弱性は、「hostname_ascii」変数 (長さ 256 バイト) が「uv_getaddrinfo」、続いて「uv__idna_toascii」で処理される方法が原因で発生します。ホスト名が 256 文字を超えると、null バイトの終端なしで切り捨てられます。その結果、攻撃者は、ユーザーが「username.example.com」ページを持つことを可能にするような内部 API またはウェブサイト (MySpace のような) にアクセスできる可能性があります。悪意のあるユーザーが長くて脆弱なユーザー名を選択すると、これらのユーザーページをクロールまたはキャッシュする内部サービスが、SSRF 攻撃にさらされる可能性があります。
    この問題は、リリースバージョン 1.48.0 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-24806)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Slackware Linux 15.0 / 最新の libuv の脆弱性 (SSA:2024-051-02)

high Nessus プラグイン ID 190812

バージョン 1.1

バージョン 1.0

バージョン 1.1 Feb 28, 2024, 3:41 PM CVSS metrics ("CVSSv2 score" set to 7.5. "CVSSv3 score" set to 7.3. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L". "CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P") Plugin Feed: 202402281541
バージョン 1.0 Feb 21, 2024, 1:18 AM New Plugin Feed: 202402210118