リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-6233-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の yajl-ruby gem 1.3.0 では、細工された JSON ファイルが Yajl: : Parser.new.parse に提供される場合、ruby プロセス全体が、yajl_encode.c の yajl_string_decode 関数の SIGABRT でクラッシュします。このため、ruby プロセス全体が終了し、サービス拒否が発生する可能性があります。(CVE-2017-16516)

  - yajl-ruby は、YAJL JSON 解析および生成ライブラリへの C バインディングです。「yajl」の 1.xブランチおよび 2.xブランチに整数オーバーフローが含まれているため、大きな (〜 2GB) 入力を処理する際に、後続のヒープメモリ破損が発生します。「yajl_buf.c＃L64」での再割り当てロジックにより、「need」が 0x80000000 の値 (データの約 2GB) に近づくと、「need」32 ビット整数が 0 にラップする可能性があります。これにより、buf-> alloc の再割り当てが発生します。小さなヒープチャンクに。これらの整数は、「yajl」の 2.xブランチで「size_t」として宣言されています。これにより、この問題が 64 ビットプラットフォームで発生するのを事実上防ぎますが、「size_t」が 32 ビット整数である 32 ビットビルドでこの問題が発生することを排除しません。このアンダー割り当てされたヒープチャンクのその後のポピュレーションは、元のバッファサイズに基づいており、ヒープメモリの破損につながります。この脆弱性は、主にプロセスの可用性に影響を与えます。メンテナーは、任意のコードの実行が悪用される可能性は低いと考えています。パッチが利用可能で、yajl-ruby バージョン 1.4.2の一部であることが予想されます。回避策として、大きな入力を YAJL に渡さないようにします。(CVE-2022-24795)

  - yajl_tree_parse 関数の使用すると yajl 2.1.0 にメモリリークが発生し、これにより、サーバーでメモリ不足を引き起こし、クラッシュする可能性があります。(CVE-2023-33460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3516 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の yajl-ruby gem 1.3.0 では、細工された JSON ファイルが Yajl: : Parser.new.parse に提供される場合、ruby プロセス全体が、yajl_encode.c の yajl_string_decode 関数の SIGABRT でクラッシュします。このため、ruby プロセス全体が終了し、サービス拒否が発生する可能性があります。(CVE-2017-16516)

  - yajl-ruby は、YAJL JSON 解析および生成ライブラリへの C バインディングです。「yajl」の 1.xブランチおよび 2.xブランチに整数オーバーフローが含まれているため、大きな (〜 2GB) 入力を処理する際に、後続のヒープメモリ破損が発生します。「yajl_buf.c＃L64」での再割り当てロジックにより、「need」が 0x80000000 の値 (データの約 2GB) に近づくと、「need」32 ビット整数が 0 にラップする可能性があります。これにより、buf-> alloc の再割り当てが発生します。小さなヒープチャンクに。これらの整数は、「yajl」の 2.xブランチで「size_t」として宣言されています。これにより、この問題が 64 ビットプラットフォームで発生するのを事実上防ぎますが、「size_t」が 32 ビット整数である 32 ビットビルドでこの問題が発生することを排除しません。このアンダー割り当てされたヒープチャンクのその後のポピュレーションは、元のバッファサイズに基づいており、ヒープメモリの破損につながります。この脆弱性は、主にプロセスの可用性に影響を与えます。メンテナーは、任意のコードの実行が悪用される可能性は低いと考えています。パッチが利用可能で、yajl-ruby バージョン 1.4.2の一部であることが予想されます。回避策として、大きな入力を YAJL に渡さないようにします。(CVE-2022-24795)

  - yajl_tree_parse 関数の使用すると yajl 2.1.0 にメモリリークが発生し、これにより、サーバーでメモリ不足を引き起こし、クラッシュする可能性があります。(CVE-2023-33460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

JSONストリームベースのパーサーライブラリであるYajlのインターフェイスであるruby-yajlに脆弱性が見つかりました。細工されたJSONファイルがYajl: : Parser.new.parseに提供される場合、rubyプロセス全体が、yajl_encode.cのyajl_string_decode関数のSIGABRTでクラッシュします。これにより、サービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.1.0-2+deb7u1で修正されました。

お使いのruby-yajlパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dla-3492 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の yajl-ruby gem 1.3.0 では、細工された JSON ファイルが Yajl: : Parser.new.parse に提供される場合、ruby プロセス全体が、yajl_encode.c の yajl_string_decode 関数の SIGABRT でクラッシュします。このため、ruby プロセス全体が終了し、サービス拒否が発生する可能性があります。(CVE-2017-16516)

  - yajl-ruby は、YAJL JSON 解析および生成ライブラリへの C バインディングです。「yajl」の 1.xブランチおよび 2.xブランチに整数オーバーフローが含まれているため、大きな (〜 2GB) 入力を処理する際に、後続のヒープメモリ破損が発生します。「yajl_buf.c＃L64」での再割り当てロジックにより、「need」が 0x80000000 の値 (データの約 2GB) に近づくと、「need」32 ビット整数が 0 にラップする可能性があります。これにより、buf-> alloc の再割り当てが発生します。小さなヒープチャンクに。これらの整数は、「yajl」の 2.xブランチで「size_t」として宣言されています。これにより、この問題が 64 ビットプラットフォームで発生するのを事実上防ぎますが、「size_t」が 32 ビット整数である 32 ビットビルドでこの問題が発生することを排除しません。このアンダー割り当てされたヒープチャンクのその後のポピュレーションは、元のバッファサイズに基づいており、ヒープメモリの破損につながります。この脆弱性は、主にプロセスの可用性に影響を与えます。メンテナーは、任意のコードの実行が悪用される可能性は低いと考えています。パッチが利用可能で、yajl-ruby バージョン 1.4.2の一部であることが予想されます。回避策として、大きな入力を YAJL に渡さないようにします。(CVE-2022-24795)

  - yajl_tree_parse 関数の使用すると yajl 2.1.0 にメモリリークが発生し、これにより、サーバーでメモリ不足を引き起こし、クラッシュする可能性があります。(CVE-2023-33460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.04 ホストには、USN-6233-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の yajl-ruby gem 1.3.0 では、細工された JSON ファイルが Yajl: : Parser.new.parse に提供される場合、ruby プロセス全体が、yajl_encode.c の yajl_string_decode 関数の SIGABRT でクラッシュします。このため、ruby プロセス全体が終了し、サービス拒否が発生する可能性があります。(CVE-2017-16516)

  - yajl-ruby は、YAJL JSON 解析および生成ライブラリへの C バインディングです。「yajl」の 1.xブランチおよび 2.xブランチに整数オーバーフローが含まれているため、大きな (〜 2GB) 入力を処理する際に、後続のヒープメモリ破損が発生します。「yajl_buf.c＃L64」での再割り当てロジックにより、「need」が 0x80000000 の値 (データの約 2GB) に近づくと、「need」32 ビット整数が 0 にラップする可能性があります。これにより、buf-> alloc の再割り当てが発生します。小さなヒープチャンクに。これらの整数は、「yajl」の 2.xブランチで「size_t」として宣言されています。これにより、この問題が 64 ビットプラットフォームで発生するのを事実上防ぎますが、「size_t」が 32 ビット整数である 32 ビットビルドでこの問題が発生することを排除しません。このアンダー割り当てされたヒープチャンクのその後のポピュレーションは、元のバッファサイズに基づいており、ヒープメモリの破損につながります。この脆弱性は、主にプロセスの可用性に影響を与えます。メンテナーは、任意のコードの実行が悪用される可能性は低いと考えています。パッチが利用可能で、yajl-ruby バージョン 1.4.2の一部であることが予想されます。回避策として、大きな入力を YAJL に渡さないようにします。(CVE-2022-24795)

  - yajl_tree_parse 関数の使用すると yajl 2.1.0 にメモリリークが発生し、これにより、サーバーでメモリ不足を引き起こし、クラッシュする可能性があります。(CVE-2023-33460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178443	Ubuntu 16.04ESM / 18.04ESM : YAJL の脆弱性 (USN-6233-1)	Nessus	Ubuntu Local Security Checks	2023/7/18	2024/8/27	high
179386	Debian DLA-3516-1 : burp - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/8/5	2023/8/5	high
104464	Debian DLA-1167-1: ruby-yajlセキュリティ更新	Nessus	Debian Local Security Checks	2017/11/9	2021/1/11	high
178173	Debian DLA-3492-1: yajl - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/7/11	2023/7/11	high
186986	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 : YAJL の脆弱性 (USN-6233-2)	Nessus	Ubuntu Local Security Checks	2023/12/15	2024/10/29	high

検出

プラグインの検索

high

high

high

high

high