リモートのMiracleLinux 7ホストには、AXSA:2024-8594:08アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2021-3999getcwd - サイズ == 1 に対して errno を ERANGE に設定します
    * CVE-2021-35942wordexp - 位置パラメーター番号でオーバーフローを処理します
    * CVE-2022-23218sunrpc svcunix_create のバッファオーバーフロー
    * CVE-2022-23219unix CVE 用の sunrpc clnt_create でのバッファオーバーフロー
    CVE-2021-3999 glibc に欠陥が見つかりました。getcwd() の off-by-one バッファオーバーフローおよびアンダーフローにより、バッファサイズが正確に 1 である場合、メモリ破損が発生する可能性があります。setuid プログラムで入力バッファと getcwd() に渡されるサイズをコントロールできるローカルの攻撃者は、がこの欠陥を利用して、任意のコードを実行し、システムで権限を昇格する可能性があります。
    CVE-2021-359422.33 までの GNU C ライブラリ別名 glibcの wordexp 関数が、信頼できない細工されたパターンで呼び出されたときにparse_paramposix/wordexp.c 内の任意のメモリをクラッシュさせたり、読み取ったりする可能性があります。これにより、サービス拒否または情報漏洩を発見しました。これは、atoi が使用されたために発生していますが、strtoul は適切な計算を確実に使用するために使用される必要がありました。
     2.34CVE-2022-23218 GNU C ライブラリ別名 glibc から の sunrpc モジュールでの廃止された互換性関数 svcunix_create は、長さを検証せずにスタックのパス引数をコピーします。これにより、バッファオーバーフローが発生し、サービス拒否が発生する可能性がありますまたは (アプリケーションがスタックプロテクタを有効にして構築されていない場合) 任意のコードの実行が引き起こされる可能性があります。
     2.34CVE-2022-23219 GNU C ライブラリ別名 glibc から までの sunrpc モジュールで、廃止された互換性関数 clnt_create が、長さを検証せずにスタックのホスト名引数をコピーします。これにより、バッファオーバーフローが発生し、サービス拒否が発生する可能性があります。または (アプリケーションがスタックプロテクタを有効にして構築されていない場合) 任意のコードの実行が引き起こされる可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7glibc-2.17-326.3.0.1.el7.AXS7AXSA:2024-8594:08

critical Nessus プラグイン ID 291876

バージョン 1.1