リモートホストは GLSA-201502-07 で説明されている脆弱性（libevent：ユーザーの支援を受けた任意のコード実行）の影響を受けます

libevent での複数の整数オーバーフローのエラーにより、ヒープベースのバッファオーバーフローを引き起こす可能性があります。
 影響：

コンテキスト依存の攻撃者が、libevent にリンクされたアプリケーションに、極端に長い入力を evbuffer に渡させる可能性があり、その結果、プロセスの権限で任意のコードを実行するか、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

libevent が更新され、バッファ API でのヒープオーバーフローが修正されました（bsc#897243 CVE-2014-6272）

この更新では、libevent のバッファされたイベント処理のバッファオーバーフローを修正します。（CVE-2014-6272）

インストールされているlibeventパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 1.4.15より前の1.4.x、2.0.22より前の2.0.x、2.1.5-betaより前の2.1.xのLibeventでは、evbuffer APIにおける複数の整数オーバーフローにより、コンテキスト依存の攻撃者が（1）evbuffer_add、（2）evbuffer_expand、または（3）bufferevent_write関数への「非常に大きな入力」によって、ヒープベースのバッファオーバーフローや無限ループをトリガーして、サービス拒否を引き起こしたり、その他の詳細不明な影響を与える可能性があります。注意：この識別子は、影響を受けるバージョンがさまざまであるため、ADT3ごとに分割されています。2.0以降でのみ影響を受ける関数については、CVE-2015-6525を参照してください。（CVE-2014-6272）- 2.0.22より前の2.0.x、2.1.5-betaより前の2.1.xのLibeventでは、evbuffer APIにおける複数の整数オーバーフローにより、コンテキスト依存の攻撃者が（1）evbuffer_add、（2）evbuffer_prepend、（3）evbuffer_expand、（4）exbuffer_reserve_space、または（5）evbuffer_read function関数への「非常に大きな入力」によって、ヒープベースのバッファオーバーフローや無限ループをトリガーして、サービス拒否を引き起こしたり、その他の詳細不明な影響を与える可能性があります。注意：この識別子は、影響を受けるバージョンがさまざまであるため、ADT3ごとにCVE-2014-6272から分割されています。（CVE-2015-6525）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Catalyst の Andrew Bartlett 氏は、Libevent evbuffer API を使用している特定のアプリケーションに影響を与えている不具合を報告しました。この不具合により、極端に大きな入力を evbuffer に渡すアプリケーションが開いたままになり、ヒープオーバーフローまたは無限ループを引き起こす可能性があります。この欠陥を悪用するために、攻撃者は、プログラムにバッファチャンクを単独の size_t または off_t に収まるよりも大きくすることを施行させる方法を、見つけることができる必要があります。

更新済みの libevent パッケージは、以下のセキュリティの脆弱性を修正します：

Catalyst の Andrew Bartlett 氏は、Libevent evbuffer API を使用している特定のアプリケーションに影響を与えている不具合を報告しました。この不具合により、極端に大きな入力を evbuffer に渡すアプリケーションが開いたままになり、ヒープオーバーフローまたは無限ループを引き起こす可能性があります。この欠陥を悪用するには、攻撃者は、プログラムを誘発して、単独の size_t または off_t に収まるよりも、バッファチャンクを大きくすることを試みる方法を見つけることができる必要があります（CVE-2014-6272）。

libevent ライブラリは、buffer/bufferevent API の潜在的なヒープオーバーフローに対して脆弱でした。

この更新は、Nguyen Cong 氏により、Upstream が提供したパッチを使用して作成されました。彼らに感謝の意を表します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Andrew Bartlett 氏は、libevent が、evbuffer API への非常に大きな入力を適切に処理していなかったことを発見しました。リモートの攻撃者が、libevent を使用するアプリケーションのこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Debian セキュリティチームによる報告：

Catalyst の Andrew Bartlett 氏は、Libevent evbuffer API を使用している特定のアプリケーションに影響を与えている不具合を報告しました。この不具合により、極端に大きな入力を evbuffer に渡すアプリケーションが開いたままになり、ヒープオーバーフローまたは無限ループを引き起こす可能性があります。この欠陥を悪用するために、攻撃者は、プログラムにバッファチャンクを単独の size_t または off_t に収まるよりも大きくすることを施行させる方法を、見つけることができる必要があります。

1.4.15より前の1.4.x、2.0.22より前の2.0.x、2.1.5-betaより前の2.1.xのLibeventのevbuffer APIにおける複数の整数オーバーフローにより、コンテキスト依存の攻撃者が（1）evbuffer_add、（2）evbuffer_expand、または（3）bufferevent_write関数への「非常に大きな入力」によって、サービス拒否を引き起こしたり、その他の詳細不明な影響を与える可能性があり、これによりヒープベースのバッファオーバーフローや無限ループを引き起こされる可能性があります。注：この識別子は、影響を受けるバージョンがさまざまであるため、ADT3ごとに分割されています。2.0以降でのみ影響を受ける関数については、CVE-2015-6525を参照してください。（CVE-2014-6272）libeventのevbuffer APIに複数の整数オーバーフローの欠陥が見つかりました。APIを使用することによって、アプリケーションに過度に長い入力をlibeventに渡させることができる攻撃者が、これらの欠陥を悪用し、アプリケーションを無限ループに入らせたり、クラッシュさせたり、場合によっては任意のコードを実行したりする可能性があります。（CVE-2015-6525）

セキュリティの問題を修正する新しい libevent パッケージが、Slackware 14.1 と最新版で利用可能です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81230	GLSA-201502-07：libevent：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	high
80992	openSUSE セキュリティ更新：libevent（openSUSE-SU-2015:0132-1）	Nessus	SuSE Local Security Checks	2015/1/26	2021/1/19	high
78253	SuSE 11.3 セキュリティ更新：libevent（SAT パッチ番号 9824）	Nessus	SuSE Local Security Checks	2014/10/11	2021/1/19	high
131668	EulerOS 2.0 SP2：libevent（EulerOS-SA-2019-2515）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
80393	Debian DSA-3119-1：libevent - セキュリティ更新	Nessus	Debian Local Security Checks	2015/1/7	2021/1/11	high
80436	Mandriva Linux セキュリティアドバイザリ：libevent（MDVSA-2015:017-1）	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	high
82120	Debian DLA-137-1：libevent のセキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
80852	Ubuntu 14.04 LTS : libevent の脆弱性 (USN-2477-1)	Nessus	Ubuntu Local Security Checks	2015/1/20	2023/10/20	critical
80454	FreeBSD：libevent -- evbuffer での整数オーバーフロー（daa8a49b-99b9-11e4-8f66-3085a9a4510d）	Nessus	FreeBSD Local Security Checks	2015/1/12	2021/1/6	high
131027	Amazon Linux 2：libevent（ALAS-2019-1359）	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	high
90203	Slackware 14.1/最新版：libevent（SSA:2016-085-01）	Nessus	Slackware Local Security Checks	2016/3/28	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

critical

high

high

high