リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、bdac753c-d1d5-11f1-985e-901b0edee044 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Dinu Gherman 氏による報告:
    svglib.utils.split_arc_values() の SVG <path> 楕円弧パーサーは、複数の空の一致可能なフロートグループと 2 つの必須フラググループを持つ正規表現を構築し、それを re.finditer() で実行します。
            桁数の長い実行である arc 引数 (フラグが予想される場合は 0/1 を含まない) は、致命的なバックトラッキングをトリガーし、そのコストは指数関数的に増加します (~4 桁の追加あたり ~2 倍)。svg2rlg / svg2pdf を介して信頼できない SVG から到達可能。
    svg2rlg() は、拡張の総数に制限なし <use> 参照を拡張します。ダイレクトサイクルのみが拒否されます(CircularRefError)。
            そのような別のグループを指す N 個の <use> 要素を含むグループは、ネストレベルごとに作業に N を掛けます。したがって、約 1.4 KB の SVG によって svglib は 100,000 を超えるノードを複製およびレンダリングし、数十秒の CPU 時間と数百 MiB のメモリを消費します。レベルを追加するたびに、ドキュメントに約 245 バイトが追加され、時間に ~10 が掛けられます。

            これは、XML billion laughs 攻撃(librsvg CVE-2019-20446と同じクラス)の SVG <use> バリアントです。
    svglib は、SVG を ReportLab 描画 / PDF / PNG (svg2rlg) に変換します。
            または要素をレンダリングするとき、SvgRenderer.xlink_href_target()は要素のxlink:href / hrefをローカルファイルパスに解決し、そのファイルを出力に埋め込みます。この解決策は、攻撃者がコントロールする参照を os.path.join() を使用して SVG 自身のディレクトリに結合し、包含チェックを実行しません。os.path.join(base, iri) は iri が絶対である瞬間に base を破棄し、 ..
            セグメントがベースより上で崩壊し、細工された SVG はレンダリングプロセスが読み取ることができる任意のファイルに名前を付けることができます。そのファイルがラスター画像(任意の拡張子)としてデコードされると、そのバイトは逐語的に出力にコピーされます。XML 解析可能.svg、レンダリングされたコンテンツ (テキストを含む) がインライン化されている場合。その結果、信頼できない SVG をファイルパスから変換するサービスに対して、任意のローカルファイルが読み取られます。これは、2020 XXE(CVE-2020-10799、 0.9.4で修正)とは異なるクラスおよび異なるコードパスです。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:py-svglib -- 複数の脆弱性(bdac753c-d1d5-11f1-985e-901b0edee044)

critical Nessus プラグイン ID 372882

バージョン 1.1