CentOS Linux 6 [TuxCare] セキュリティ更新:busybox / busybox-petitboot の複数の脆弱性(CENTOS6:CLSA-2026:1776960429)

critical Nessus プラグイン ID 360610

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1776960429アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

-コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

- 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.c のudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

- 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP クライアント、サーバー、および / またはリレーによって消費される) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注意: この問題は、CVE-2018-20679 に対する修正が不完全なために存在します。(CVE-2019-5747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。