Amazon Linux 2022 : expat、expat-devel、expat-static (ALAS2022-2022-017)

critical Nessus プラグイン ID 212477

概要

リモートの Amazon Linux 2022 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2022-2022-017 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

2.4.3 より前の Expat (別名: libexpat) では、xmlparse.c の storeAtts 関数で 29 (またはそれ以上) の左シフトを行うと、realloc の挙動がおかしくなります (例: 割り当てバイト数が少なすぎたり、メモリを解放したりするだけになってしまう)。
(CVE-2021-45960)

2.4.3 以前の Expat (別名 : libexpat) の xmlparse.c の doProlog で、m_groupSize に整数オーバーフローが存在します。(CVE-2021-46143)

- 2.4.3 以前の Expat (別名 : libexpat) の xmlparse.c の addBinding に整数オーバーフローがあります。(CVE-2022-22822)

- 2.4.3 以前の Expat (別名: libexpat) の xmlparse.c の build_model に整数オーバーフローがあります。(CVE-2022-22823)

- 2.4.3 以前の Expat (別名 : libexpat) の xmlparse.c の defineAttribute に整数オーバーフローがあります。
(CVE-2022-22824)

- 2.4.3 以前の Expat (別名 : libexpat) の xmlparse.c の lookup に整数オーバーフローがあります。(CVE-2022-22825)

- 2.4.3 以前の Expat (別名 : libexpat) の xmlparse.c の nextScaffoldPart に整数オーバーフローがあります。
(CVE-2022-22826)

- 2.4.3 以前の Expat (別名 : libexpat) の xmlparse.c の storeAtts に整数オーバーフローがあります。(CVE-2022-22827)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

「dnf update --releasever=2022.0.20220202 expat」を実行してシステムを更新してください。

参考資料

https://alas.aws.amazon.com/AL2022/ALAS-2022-017.html

https://alas.aws.amazon.com/cve/html/CVE-2021-45960.html

https://alas.aws.amazon.com/cve/html/CVE-2021-46143.html

https://alas.aws.amazon.com/cve/html/CVE-2022-22822.html

https://alas.aws.amazon.com/cve/html/CVE-2022-22823.html

https://alas.aws.amazon.com/cve/html/CVE-2022-22824.html

https://alas.aws.amazon.com/cve/html/CVE-2022-22825.html

https://alas.aws.amazon.com/cve/html/CVE-2022-22826.html

https://alas.aws.amazon.com/cve/html/CVE-2022-22827.html

プラグインの詳細

深刻度: Critical

ID: 212477

ファイル名: al2022_ALAS2022-2022-017.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2024/12/11

更新日: 2024/12/12

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 9

現状値: 7

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2021-45960

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2022-22824

脆弱性情報

CPE: p-cpe:/a:amazon:linux:expat-static, p-cpe:/a:amazon:linux:expat-debuginfo, p-cpe:/a:amazon:linux:expat-debugsource, cpe:/o:amazon:linux:2022, p-cpe:/a:amazon:linux:expat-devel, p-cpe:/a:amazon:linux:expat

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2022/1/29

脆弱性公開日: 2022/1/1

参照情報

CVE: CVE-2021-45960, CVE-2021-46143, CVE-2022-22822, CVE-2022-22823, CVE-2022-22824, CVE-2022-22825, CVE-2022-22826, CVE-2022-22827