Yves Younan 氏は、Pidgin に MXit プロトコルサポートの複数の問題が含まれていることを発見しました。リモートの攻撃者この問題を悪用して、Pidginをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The version of Pidgin installed on the remote Windows host is prior to 2.11.0. したがって、以下の複数の脆弱性による影響を受けます。

  - MXIT プロトコルを処理する際に、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者がこれを悪用して、細工された MXIT データを通じて、サービス拒否を引き起こす可能性があります。
    (CVE-2016-2365)

  - MXIT プロトコルを処理する際に、複数の領域外読み取りエラーが存在します。リモートの攻撃者がこれらを悪用して、細工された MXIT データを通じて、サービス拒否を引き起こす可能性があります。
    (CVE-2016-2366, CVE-2016-2370)

  - MXIT プロトコルを処理する際に、領域外読み取りエラーが存在します。A remote attacker can exploit this, via an invalid size for an avatar, to disclose memory contents or cause a denial of service. (CVE-2016-2367)

  - MXIT プロトコルを処理する際に、複数のメモリ破損の問題が存在します。A remote attacker can exploit these, via crafted MXIT data, to disclose memory contents or execute arbitrary code. (CVE-2016-2368)

  - MXIT プロトコルを処理する際に、NULL ポインターデリファレンスの欠陥が存在します。A remote attacker can exploit this, via crafted MXIT packet starting with a NULL byte, to cause a denial of service. (CVE-2016-2369)

  - MXIT プロトコルを処理する際に、領域外書き込みエラーが存在します。A remote attacker can exploit this, via crafted MXIT data, to corrupt memory, resulting in the execution of arbitrary code. (CVE-2016-2371)

  - MXIT プロトコルを処理する際に、領域外読み取りエラーが存在します。A remote attacker can exploit this, via an invalid size for a file transfer, to disclose memory contents or cause a denial of service. (CVE-2016-2372)

  - MXIT プロトコルを処理する際に、領域外読み取りエラーが存在します。リモートの攻撃者がこれを悪用して、無効なムードを送信することで、サービス拒否を引き起こす可能性があります。
    (CVE-2016-2373)

  - MXIT プロトコルを処理する際に、領域外書き込みエラーが存在します。A remote attacker can exploit this, via crafted MXIT MultiMX messages, to disclose memory contents or execute arbitrary code. (CVE-2016-2374)

  - MXIT プロトコルを処理する際に、領域外読み取りエラーが存在します。A remote attacker can exploit this, via crafted MXIT contact information, to disclose memory contents. (CVE-2016-2375)

  - MXIT プロトコルを処理する際に、バッファオーバーフロー状態が存在します。A remote attacker can exploit this, via a crafted packet having an invalid size, to execute arbitrary code. (CVE-2016-2376)

  - MXIT プロトコルを処理する際に、領域外書き込みエラーが存在します。A remote attacker can exploit this, via a negative content-length response to an HTTP request, to cause a denial of service. (CVE-2016-2377)

  - MXIT プロトコルを処理する際に、バッファオーバーフロー状態が存在します。A remote attacker can exploit this, via crafted data using negative length values, to cause a denial of service. (CVE-2016-2378)

  - ユーザーパスワードの暗号化時に弱い暗号を使用することにより、MXIT に欠陥が存在します。A man-in-the-middle attacker able to access login messages can exploit this to impersonate the user. (CVE-2016-2379)

  - MXIT プロトコルを処理する際に、領域外読み取りエラーが存在します。リモートの攻撃者がこれを悪用して、細工されたローカルメッセージを通じて、メモリの内容を漏洩させる可能性があります。
    (CVE-2016-2380)

  - MXIT プロトコルを処理する際に、ディレクトリトラバーサルの欠陥が存在します。A remote attacker can exploit this, via crafted MXIT data using an invalid file name for a splash image, to overwrite files. (CVE-2016-4323)

  - GnuTLS の使用時に X.509 証明書が適切にインポートされないことにより、詳細不明な脆弱性が存在します。これ以上の詳細情報はありません。

リモートホストは、GLSA-201701-38（Pidgin：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がPidginで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたデータをMXitプロトコルを使用して送信する可能性があります。その結果、プロセスの権限で任意のコードがリモートで実行されたり、サービス拒否状態が引き起こされたり、機密情報が漏洩したりする可能性があります。回避策：現時点では、既知の回避策はありません。

多数のセキュリティの問題が、Debian/Wheezy の Pidgin で特定され、修正されました。

CVE-2016-2365

MXIT マークアップコマンドのサービス拒否の脆弱性

CVE-2016-2366

MXIT テーブルコマンドのサービス拒否の脆弱性

CVE-2016-2367

MXIT アバターの長さにおけるメモリ漏洩の脆弱性

CVE-2016-2368

MXIT g_snprintf における複数のバッファオーバーフローの脆弱性

CVE-2016-2369

MXIT CP_SOCK_REC_TERM におけるサービス拒否の脆弱性

CVE-2016-2370

MXIT カスタムリソースのサービス拒否の脆弱性

CVE-2016-2371

MXIT 拡張プロファイルのコード実行の脆弱性

CVE-2016-2372

MXIT ファイル転送の長さにおけるメモリ漏洩の脆弱性

CVE-2016-2373

MXIT カコンタクトムードのサービス拒否の脆弱性

CVE-2016-2374

MXIT MultiMX メッセージにおけるコード実行の脆弱性

CVE-2016-2375

MXIT 提案コンタクトにおけるメモリ漏洩の脆弱性

CVE-2016-2376

MXIT 読み込みステージ 0x3 におけるコード実行の脆弱性

CVE-2016-2377

MXIT HTTP Content-Length におけるバッファオーバーフローの脆弱性

CVE-2016-2378

MXIT get_utf8_string におけるコード実行の脆弱性

CVE-2016-2380

MXIT mxit_convert_markup_tx における情報漏洩の脆弱性

CVE-2016-4323

MXIT スプラッシュイメージの任意ファイル上書きの脆弱性

Debian 7「Wheezy」では、これらの問題はバージョン 2.10.10-1~deb7u2 で修正されました。

pidgin パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Cisco Talos の Yves Younan 氏は、マルチプロトコルインスタントメッセージングクライアントである、pidgin の MXit プロトコルサポートで複数の脆弱性を発見しました。リモートの攻撃者は、これらの欠陥を利用して、サービス拒否（アプリケーションクラッシュ）、ファイルの上書き、情報漏洩、または任意のコードの実行を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92033	Ubuntu 14.04 LTS : pidgin の脆弱性 (USN-3031-1)	Nessus	Ubuntu Local Security Checks	2016/7/13	2023/10/20	high
91784	Pidgin < 2.11.0 複数の脆弱性	Nessus	Windows	2016/6/23	2019/11/14	high
96542	GLSA-201701-38：Pidgin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/17	2021/1/11	critical
91922	Debian DLA-542-1：pidgin のセキュリティ更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	high
92328	Debian DSA-3620-1：pidgin - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	high

検出

プラグインの検索

high

high

critical

high

high