リモートホストにインストールされている sox のバージョンは、14.4.1-7 より前です。したがって、ALAS2-2023-2231 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sox 14.4.1 に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)

  - SoX 14.4.2で、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
    (CVE-2022-31650)

  - SoX 14.4.2 で、libsox.a の rate.c の rate_init にアサーションの失敗があります。(CVE-2022-31651)

  - sox の sox/src/aiff.c: 622: 58 内の lsx_aiffstartwrite 関数に浮動小数点の例外の脆弱性が見つかりました。この欠陥により、サービス拒否が発生する可能性があります。(CVE-2023-26590)

  - sox の sox/src/voc.c: 334: 18 内の read_samples 関数に浮動小数点の例外の脆弱性が見つかりました。この欠陥により、サービス拒否が発生する可能性があります。(CVE-2023-32627)

  - sox の sox/src/hcom.c: 160: 41 内の startread 関数にヒープバッファオーバーフローの脆弱性が見つかりました。
    この欠陥により、サービス拒否、コード実行、または情報漏洩が引き起こされる可能性があります。(CVE-2023-34318)

  - sox の sox/src/formats_i.c: 98: 16 内の lsx_readbuf 関数にヒープバッファオーバーフローの脆弱性が見つかりました。この欠陥により、サービス拒否、コード実行、または情報漏洩が引き起こされる可能性があります。(CVE-2023-34432)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of sox installed on the remote host is prior to 14.4.1-7. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2023-2231 advisory.

  - A flaw was found in sox 14.4.1. The lsx_adpcm_init function within libsox leads to a global-buffer-     overflow. This flaw allows an attacker to input a malicious file, leading to the disclosure of sensitive     information. (CVE-2021-3643)

  - In SoX 14.4.2, there is a floating-point exception in lsx_aiffstartwrite in aiff.c in libsox.a.
    (CVE-2022-31650)

  - In SoX 14.4.2, there is an assertion failure in rate_init in rate.c in libsox.a. (CVE-2022-31651)

  - A floating point exception vulnerability was found in sox, in the lsx_aiffstartwrite function at     sox/src/aiff.c:622:58. This flaw can lead to a denial of service. (CVE-2023-26590)

  - A floating point exception vulnerability was found in sox, in the read_samples function at     sox/src/voc.c:334:18. This flaw can lead to a denial of service. (CVE-2023-32627)

  - A heap buffer overflow vulnerability was found in sox, in the startread function at sox/src/hcom.c:160:41.
    This flaw can lead to a denial of service, code execution, or information disclosure. (CVE-2023-34318)

  - A heap buffer overflow vulnerability was found in sox, in the lsx_readbuf function at     sox/src/formats_i.c:98:16. This flaw can lead to a denial of service, code execution, or information     disclosure. (CVE-2023-34432)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 sox 版本低于 14.4.1-7。因此，它受到 ALAS2-2023-2231 公告中提及的多个漏洞影响。 

  - 在 sox 14.4.1 中发现一个缺陷。libsox 中的 lsx_adpcm_init 函数导致全局缓冲区溢出。利用此缺陷，攻击者可以输入恶意文件，导致敏感信息泄露。(CVE-2021-3643)

  - 在 SoX 14.4.2 中，libsox.a 中 aiff.c 的 lsx_aiffstartwrite 存在浮点异常。
    (CVE-2022-31650)

  - 在 SoX 14.4.2中，libsox.a 中 rate.c 的 rate_init 存在断言失败。(CVE-2022-31651)

  - 在 sox 中发现浮点异常漏洞，此漏洞位于 sox/src/aiff.c: 622: 58 中的 lsx_aiffstartwrite 函数。此缺陷可导致拒绝服务。(CVE-2023-26590)

  - 在 sox 中发现浮点异常漏洞，此漏洞位于 sox/src/voc.c: 334: 18 中的 read_samples 函数。此缺陷可导致拒绝服务。(CVE-2023-32627)

  - 在 sox 中发现堆缓冲区溢出漏洞，此漏洞位于 sox/src/hcom.c: 160: 41 中的 startread 函数。
    此缺陷可造成拒绝服务、代码执行或信息泄露。(CVE-2023-34318)

  - 在 sox 中发现堆缓冲区溢出漏洞，此漏洞位于 sox/src/formats_i.c: 98: 16 中的 lsx_readbuf 函数。此缺陷可造成拒绝服务、代码执行或信息泄露。(CVE-2023-34432)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 sox 版本比 14.4.1-7 舊。因此，會受到 ALAS2-2023-2231 公告中所提及的多個弱點影響。

  - 在 sox 14.4.1 版中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

  - 在 SoX 14.4.2 版中，libsox.a 的 aiff.c 的 lsx_aiffstartwrite 中有一個浮點例外狀況。
    (CVE-2022-31650)

  - 在 SoX 14.4.2 版中，libsox.a 中 rate.c 的 rate_init 中存在宣告失敗。(CVE-2022-31651)

  - 在 sox 中發現浮點例外弱點，此弱點位於 sox/src/aiff.c: 622: 58 的 lsx_aiffstartwrite 函式中。此缺陷可導致拒絕服務。(CVE-2023-26590)

  - 在 sox 中發現浮點例外弱點，此弱點位於 sox/src/voc.c: 334: 18 的 read_samples 函式中。此缺陷可導致拒絕服務。(CVE-2023-32627)

  - 在 sox 中發現一個堆積緩衝區溢位弱點，該弱點位於 sox/src/hcom.c: 160: 41 的 startread 函式中。
    此瑕疵可導致拒絕服務、程式碼執行或資訊洩漏。(CVE-2023-34318)

  - 在 sox 中發現一個堆積緩衝區溢位弱點，該弱點位於 sox/src/formats_i.c: 98: 16 的 lsx_readbuf 函式中。此瑕疵可導致拒絕服務、程式碼執行或資訊洩漏。(CVE-2023-34432)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181164	Amazon Linux 2: sox (ALAS-2023-2231)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2023/9/8	critical
181164	Amazon Linux 2 : sox (ALAS-2023-2231)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2023/9/8	critical
181164	Amazon Linux 2：sox (ALAS-2023-2231)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2023/9/8	critical
181164	Amazon Linux 2：sox (ALAS-2023-2231)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2023/9/8	critical

検出

プラグインの検索

critical

critical

critical

critical