FreeBSD:cjose -- ヒープベースのバッファオーバーフロー(35b3a492-b05a-11f1-9369-b42e991fc52e)

high Nessus プラグイン ID 371391

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、35b3a492-b05a-11f1-9369-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

https://github.com/OpenIDC/cjose/security/advisories/GHSA-75r7-f5cv-g3wj による報告:

OpenIDC/cjose は、Javascript Object Signing and Encryption(JOSE)を実装する C ライブラリです。バージョン 0.6.2.5 より前では、AES キーラップキー管理アルゴリズム用 cjose の JWE 復号化パス(「alg」 = 「A128KW」、「A192KW」、「A256KW」)は、固定サイズのヒープ割り当てコンテンツ暗号化キー(CEK)バッファにラップ解除する前に、攻撃者指定の「encrypted_key」(JWE 暗号化キー)の長さを検証しません。細工された JWE を AES-KW 対称鍵で復号化するアプリケーションに送信できる、認証されていないリモートの攻撃者は、領域外のヒープ書き込みを発生させ、ヒープを破損させる可能性があります。これは最低でもクラッシュ(サービス拒否)につながり、ヒープレイアウトとアロケーターによっては、さらなるメモリ破損の影響を得るために利用される可能性があります。
「cjose_jwe_import()」/「cjose_jwe_decrypt()」は事前認証エントリポイントです。完全に攻撃者がコントロールする入力を解析して処理します。cjose 0.6.2.5 にアップグレードして、パッチを受け取ります。すぐにアップグレードできない場合は、アプリケーション層で信頼できない JWE に対する AES キーラップアルゴリズム(「A128KW」/「A192KW」/「A256KW」)を拒否してください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。