リモートの Oracle Linux 7 ホストに、ELSA-2019-2283 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 14.4.2までの Sound eXchange (SoX) において、xa.c の startread 関数では、ゼロチャネルを指定する破損したヘッダーにより、NULL ポインターデリファレンスを発生させる無限ループがトリガーされます。このため、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。(CVE-2017-18189)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SoXがAIFFファイルの処理を扱う方法にNULLポインターデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を悪用し、細工したAIFFファイルを処理するようSoXアプリケーションを誘導することで、SoXアプリケーションをクラッシュさせる可能性があります。（CVE-2017-18189）

soxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SoX（Sound eXchange）は、サウンドファイル形式コンバーターです。SoXは、さまざまなデジタル化されたサウンド形式間で変換し、効果音などの簡単なサウンド操作機能を実行できます。セキュリティ修正プログラム：* sox：xa.cのstartread関数におけるNULLポインターデリファレンス（CVE-2017-18189）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

**CVE-2017-18189**を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

サウンド処理プログラムであるSoX（Sound eXchange）で、複数の脆弱性が見つかりました:

CVE-2017-15370

ImaAdpcmReadBlock関数（src / wav.c）は、ヒープバッファオーバーフローの影響を受けます。この脆弱性をリモート攻撃者が悪用して、細工されたWAVファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-15372

lsx_ms_adpcm_block_expand_i関数（adpcm.c）は、スタックベースのバッファオーバーフローの影響を受けます。この脆弱性をリモート攻撃者が悪用して、細工されたオーディオファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-15642

lsx_aiffstartread関数（aiff.c）は、メモリ解放後使用の脆弱性の影響を受けます。この欠陥をリモート攻撃者が悪用して、細工されたAIFFファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-18189

startread関数（xa.c）は、NULLポインタデリファレンスの脆弱性の影響を受けます。この欠陥をリモート攻撃者が悪用して、細工されたMaxis XAファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン14.4.1-5+deb8u2で修正されました。

お使いのsoxパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - sox: xa.cのstartread関数におけるNULLポインターデリファレンス（CVE-2017-18189）

soxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SoX（Sound eXchange）は、サウンドファイル形式コンバーターです。SoXは、さまざまなデジタル化されたサウンド形式間で変換し、効果音などの簡単なサウンド操作機能を実行できます。セキュリティ修正プログラム：* sox：xa.cのstartread関数におけるNULLポインターデリファレンス（CVE-2017-18189）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

このsoxの更新では、以下の問題を修正します：

  - CVE-2017-11332：リモートの攻撃者が細工されたwavファイルを介してDoS（ゼロ除算）を引き起こすことが可能な、wav.cのstartread関数が修正されました。（boo#1081140）

  - CVE-2017-11358：リモートの攻撃者が細工されたhcomファイルを介してDoS（無効なメモリ読み取り）を引き起こすことが可能な、hcom.cのread_samples関数が修正されました。
    （boo#1081141）

  - CVE-2017-11359：リモートの攻撃者が細工されたsndファイルをwavファイルに変換する場合にDoS（ゼロ除算）を引き起こすことが可能な、wav.cのwavwritehdr関数が修正されました。（boo#1081142）

  - CVE-2017-15370：リモートの攻撃者が、細工された音声ファイルの変換中にDoSを引き起こすことが可能な、ima_rw.cのImaExpandS関数におけるヒープベースのバッファオーバーフローが修正されました（boo#1063439）

  - CVE-2017-15371：リモートの攻撃者が細工されたオーディオファイルの変換中にDoSを引き起こすことが可能な、formats.cの関数sox_append_comment()のアサーション中断が修正されました。（boo#1063450）

  - CVE-2017-15372：リモートの攻撃者が、細工された音声ファイルの変換中にDoSを引き起こすことが可能な、adpcm.cのIsx_ms_adpcm_block_expand_i関数におけるスタックベースのバッファオーバーフローが修正されました（boo#1063456）

  - CVE-2017-15642：攻撃者が無効な形式のAIFFファイルを提供することでトリガーする可能性のあった、aiff.cのlsx_aiffstartreadのメモリ解放後使用（Use-After-Free）の脆弱性が修正されました。
    （boo#1064576）

  - CVE-2017-18189：リモートの攻撃者がDoSを引き起こすことが可能な、xa.cのstartread関数でゼロチャンネルを指定する破損したヘッダーによってトリガーされるNULLポインターデリファレンスが修正されました（boo#1081146）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180791	Oracle Linux 7: sox (ELSA-2019-2283)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
130604	Amazon Linux 2：sox（ALAS-2019-1352）	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	high
128383	CentOS 7：sox（CESA-2019:2283）	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	high
133421	Fedora 31：sox（2020-1dfaa1963b）	Nessus	Fedora Local Security Checks	2020/2/3	2024/3/28	high
122512	DebianDLA-1695-1: soxのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/1	2024/6/18	high
128262	Scientific Linux セキュリティ更新: SL7.x x86_64のsox（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
127705	RHEL 7：sox（RHSA-2019:2283）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	high
133583	Fedora 30：sox（2020-cb7b7181a0）	Nessus	Fedora Local Security Checks	2020/2/10	2024/3/27	high
106917	openSUSEセキュリティ更新プログラム：sox（openSUSE-2018-185）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high