Amazon Linux AMI：grep（ALAS-2015-598）

medium Nessus プラグイン ID 86076

Language:

概要

リモート Amazon Linux AMI ホストに、セキュリティ更新がありません。

説明

grep が大きなデータの行を解析する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーを騙して、特別に細工されたデータファイルで grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、 grep を実行しているユーザーの権限で、任意のコードを実行したりする可能性があります。(CVE-2012-5667)

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)