不正なEXR 画像ファイルが処理されると、サービス拒否や任意のコードの実行につながる可能性がある複数のセキュリティ問題が、OpenEXR画像ライブラリで見つかりました。

不正なEXR 画像ファイルが処理されると、サービス拒否や任意のコードの実行につながる可能性がある複数のセキュリティ問題が、OpenEXR画像ライブラリで見つかりました。

Debian 9「Stretch」では、これらの問題はバージョン2.2.0-11+deb9u1で修正されています。

お使いのopenexrパッケージをアップグレードすることをお勧めします。

openexrの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/openexr

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Brandon Perry氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工されたEXR画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題が該当するのはUbuntu 20.04 LTSのみです。(CVE-2017-9111、CVE-2017-9113、CVE-2017-9115) 

Tan Jie氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工されたEXR画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 20.04 LTSのみです。(CVE-2018-18444) 

Samuel Gross氏は、OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することを発見しました。細工されたEXR画像ファイルを開くようにユーザーが誘導された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-11758、CVE-2020-11759、CVE-2020-11760、CVE-2020-11761、CVE-2020-11762、CVE-2020-11763、CVE-2020-11764) 

OpenEXRが不正な形式の特定のEXR画像ファイルを不適切に処理することがわかりました。細工されたEXR画像ファイルを開くようにユーザーが騙された場合、攻撃者がサービス拒否を引き起こす可能性があります。
(CVE-2020-11765)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - OpenEXR: makeMultiView.cpp での領域外書き込みを修正しました (CVE-2018-18444)

  - OpenEXR 2.3.0 には、exrmultiview によって実証されているように、IlmBase/IlmThread/IlmThreadPool.cpp の ThreadPool にメモリリークがあります。(CVE-2018-18443)

  - 2.4.1 以前の OpenEXR で問題が発見されました。ImfOptimizedPixelReading.h に領域外読み取りがあります。(CVE-2020-11758)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートホストは、10.13.6セキュリティ更新プログラム2020-004より前の10.13.x、10.14.6セキュリティ更新プログラム2020-004より前の10.14.x、または10.15.6より前の10.15.xのmacOS/Mac OS Xのバージョンを実行しています。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Linux、FreeBSD、OpenBSD、MacOS、iOS、およびAndroidで脆弱性が発見されました。これにより、悪意のあるアクセスポイントまたは近接のユーザーが、接続しているユーザーがVPNを使用しているかどうかを判断し、アクセスしているWebサイトについて明確な推測を行う可能性があります。さらに、使用中の正しいシーケンス番号および応答確認番号番号を特定し、不適切なアクターがTCPストリームにデータを挿入する可能性があります。これにより、攻撃者がVPNトンネル内のアクティブ接続をハイジャックするために必要な情報すべてが提供されてしまいます。（CVE-2019-14899）

  - cyrus-sasl（別名Cyrus SASL）2.1.27に領域外書き込みがあり、無効な形式のLDAPによりOpenLDAPにおいて認証されていないリモートのサービス拒否が発生する可能性があります。OpenLDAPのクラッシュは、cyrus-saslのcommon.c内の_sasl_add_stringのoff-by-oneエラーによって最終的に引き起こされます。（CVE-2019-19906）

  - 8.1.0881より前のVimでは、ユーザーはrvim制限モードを回避し、スクリプティングインターフェイス（Python、Ruby、Luaなど）を介して任意のOSコマンドを実行できます。（CVE-2019-20807）

  rsync 3.1.1により、リモートの攻撃者が、同期パスのファイルに対するシンボリックリンク攻撃を通じて任意のファイルに書き込むことが可能です（CVE-2014-9512）。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140061	Debian DSA-4755-1: openexr - セキュリティ更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
140057	Debian DLA-2358-1: openexrセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
136028	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS: OpenEXRの脆弱性 (USN-4339-1)	Nessus	Ubuntu Local Security Checks	2020/4/28	2023/10/20	high
199439	RHEL 8: openexr (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/16	high
141100	macOS 10.15.x < 10.15.6/10.14.x < 10.14.6セキュリティ更新プログラム2020-004/10.13.x < 10.13.6セキュリティ更新プログラム2020-004	Nessus	MacOS X Local Security Checks	2020/10/1	2024/5/28	critical

検出

プラグインの検索

high

high

high

high

critical