MiracleLinux 7glibc-2.17-326.3.0.1.el7.AXS7AXSA:2024-8594:08
critical Nessus プラグイン ID 291876
Language:
概要
リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートのMiracleLinux 7ホストには、AXSA:2024-8594:08アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。* CVE-2021-3999getcwd - サイズ == 1 に対して errno を ERANGE に設定します
* CVE-2021-35942wordexp - 位置パラメーター番号でオーバーフローを処理します
* CVE-2022-23218sunrpc svcunix_create のバッファオーバーフロー
* CVE-2022-23219unix CVE 用の sunrpc clnt_create でのバッファオーバーフロー
CVE-2021-3999 glibc に欠陥が見つかりました。getcwd() の off-by-one バッファオーバーフローおよびアンダーフローにより、バッファサイズが正確に 1 である場合、メモリ破損が発生する可能性があります。setuid プログラムで入力バッファと getcwd() に渡されるサイズをコントロールできるローカルの攻撃者は、がこの欠陥を利用して、任意のコードを実行し、システムで権限を昇格する可能性があります。
CVE-2021-359422.33 までの GNU C ライブラリ別名 glibcの wordexp 関数が、信頼できない細工されたパターンで呼び出されたときにparse_paramposix/wordexp.c 内の任意のメモリをクラッシュさせたり、読み取ったりする可能性があります。これにより、サービス拒否または情報漏洩を発見しました。これは、atoi が使用されたために発生していますが、strtoul は適切な計算を確実に使用するために使用される必要がありました。
2.34CVE-2022-23218 GNU C ライブラリ別名 glibc から の sunrpc モジュールでの廃止された互換性関数 svcunix_create は、長さを検証せずにスタックのパス引数をコピーします。これにより、バッファオーバーフローが発生し、サービス拒否が発生する可能性がありますまたは (アプリケーションがスタックプロテクタを有効にして構築されていない場合) 任意のコードの実行が引き起こされる可能性があります。
2.34CVE-2022-23219 GNU C ライブラリ別名 glibc から までの sunrpc モジュールで、廃止された互換性関数 clnt_create が、長さを検証せずにスタックのホスト名引数をコピーします。これにより、バッファオーバーフローが発生し、サービス拒否が発生する可能性があります。または (アプリケーションがスタックプロテクタを有効にして構築されていない場合) 任意のコードの実行が引き起こされる可能性があります。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 291876
ファイル名: miracle_linux_AXSA-2024-8594.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/20
更新日: 2026/1/20
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2022-23219
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:nscd, p-cpe:/a:miracle:linux:glibc-common, p-cpe:/a:miracle:linux:glibc-devel, p-cpe:/a:miracle:linux:glibc-headers, p-cpe:/a:miracle:linux:glibc-utils, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:glibc
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/7/25
脆弱性公開日: 2021/7/22
参照情報
CVE: CVE-2021-35942, CVE-2021-3999, CVE-2022-23218, CVE-2022-23219