Python ビルトイン _json モジュールに欠陥（境界チェックが不十分）があり、ローカルのユーザーが現在のプロセスの任意のメモリを読み取るのを許容していることが報告されました。

上流バグレポートの引用：

「この攻撃の前提条件は、攻撃者がデフォルトスキャニング機能の2つのパラメーター（デコードされる文字列とインデックス）を制御または影響を及ぼすことができるか否かです。

このバグは、ユーザーに負のインデックス値の供給を許容することによって発生します。インデックス値は C コードの配列のインデックスとして直接使用されます。内部では、その配列のアドレスとインデックスが相互に追加されて、必要な値のアドレスが生み出されます。しかし、負のインデックス値を供給し、それを配列のアドレスに追加すると、プロセッサのレジスタ値が最低値に戻り、算出された値がメモリ内の供給された文字列の範囲から外れた位置をポイントして、関数がプロセスメモリの別の部分にアクセスすることになります。

検出

Amazon Linux AMI：python-simplejson（ALAS-2014-374）

medium Nessus プラグイン ID 78317

変更ログが見つかりません