マルチフォーマットのアーカイブと圧縮のライブラリであるlibarchiveに、複数のセキュリティの脆弱性が発見されました。ヒープベースのバッファオーバーリード、NULLポインターデリファレンス、および領域外読み取りにより、リモートの攻撃者が、特別に細工されたアーカイブファイルを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.1.2-11+deb8u4で修正されました。

libarchiveパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibarchiveの更新では、さまざまな問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-8687：ファイル名出力時のバッファオーバーフロー（bsc#1005070）。

  - CVE-2016-8689：破損した7Zipファイルを読み込む際のヒープオーバーフロー（bsc#1005072）。

  - CVE-2016-8688：next_lineの計算が正しくないために発生するメモリ解放後使用（Use After Free）（bsc#1005076）。

  - CVE-2016-5844：libarchiveのISOパーサーでの整数オーバーフローにより、リモート攻撃者が細工されたISOファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（bsc#986566）

  - CVE-2016-6250：libarchiveのISO9660 writerでの整数オーバーフローにより、リモート攻撃者がISO9660アーカイブの書き込み時のファイル名検証に関連するベクターを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。これによりバッファオーバーフローが発生します（bsc#989980）。

  - CVE-2016-5418：libarchiveのサンドボックスコードは、ゼロ以外のデータサイズのハードリンクアーカイブエントリを誤って処理するため、リモート攻撃者が細工されたアーカイブファイルを介して任意のファイルに書き込みを実行する可能性があります（bsc#998677）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されているバージョン番号によると、リモートのWebサーバーでホストされているSplunk Enterpriseのバージョンは、5.0.17より前の5.0.x、6.0.13より前の6.0.x、6.1.12より前の6.1.x、6.2.13より前の6.2.x、6.3.9より前の6.3.x、6.4.5より前の6.4.x、6.5.2より前の6.5.xまたはSplunk Lightの6.5.2より前のバージョンです。そのため、次のように複数の脆弱性による影響を受けます。- ペイロードデータを含むハードリンクを適切にチェックできなかったため、セキュリティをバイパスする脆弱性がlibarchiveコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サンドボックス制限をバイパスする可能性があります。（CVE-2016-5418）- archive_read_support_format_mtree.c内のget_line_size()関数のlibarchiveコンポーネントに、ラインを解析するとトリガーされる領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリをクラッシュさせたり、メモリコンテンツを漏えいさせたりする可能性があります。（CVE-2016-8688）-「/en-US/config?autoload=1」をリクエストするとき、グローバルウィンドウプロパティ「$C」にさまざまなシステム情報が割り当てられるため、情報漏えいの脆弱性がSplunk Lightにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介し、秘密情報を漏えいする可能性があります。（CVE-2017-5607）- ユーザー指定の入力が不適切に検証されているため、サービス拒否の脆弱性がSplunk Webコンポーネントにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたGETリクエストを介して、デーモンをクラッシュさせる可能性があります。（CVE-2017-5880）- archive_write_disk_posix.cにあるcheck_symlinks()関数のlibarchiveコンポーネントに、サブディレクトリの処理中にトリガーされる欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、任意のファイルを上書きする可能性があります。- symlinkのチェックとディープディレクトリのサポートが過度に長いパス名を適切に処理できないため、edit_deep_directories()関数のlibarchiveコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、任意のファイルを上書きする可能性があります。- 過度にアグレッシブなキャッシュされたパス処理メカニズムのため、check_symlinks()関数のlibarchiveコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、任意のディレクトリのアクセス許可を変更する可能性があります。- 作成されたアーカイブが不適切に処理されているため、util.cのbsdtar_expand_char()関数のlibarchiveコンポーネントに領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザーを誘導して特別に細工されたアーカイブを開かせるか読み込ませ、任意のコードを実行する可能性があります。- 入力がユーザーに返される前に不適切に検証されているため、格納型クロスサイトスクリプティングの脆弱性があります。管理アクセス権を持つ、認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。- 詳細不明な入力がユーザーに返される前に不適切に検証されているため、格納型クロスサイトスクリプティングの脆弱性がWebインターフェイス内のSplunk Lightにあります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。libarchiveコンポーネントの脆弱性は、Splunk Enterprise 6.5.1またはSplunk Light 6.5.1には影響しません。

リモートホストは、GLSA-201701-03（libarchive：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibarchiveで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して、特別に細工されたアーカイブファイルを開かせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Gentoo の Agostino Sarubbo 氏が、マルチフォーマットのアーカイブと圧縮のライブラリである libarchive に、複数のセキュリティの脆弱性を発見しました。攻撃者がこれらの欠陥を利用して、巧みに細工された入力ファイルを使用してバッファオーバーフローまたは領域外読み取りを引き起こす可能性があります。CVE-2016-8687 : Gentoo の Agostino Sarubbo 氏が、util.c の bsdtar_expand_char() でファイル名を出力するときにスタックベースのバッファオーバーフローが発生する可能性があることを発見しました。CVE-2016-8688 : Gentoo の Agostino Sarubbo 氏が、archive_read_support_format_mtree.c の bid_entry() および detect_form() で複数の長い業を解析するときに領域外読み込みが発生する可能性があることを発見しました。CVE-2016-8689 : Gentoo の Agostino Sarubbo 氏が、archive_read_support_format_7zip.c の read_Header() で破損した 7z ファイルを読み取るときにヒープベースのバッファオーバーフローが発生する可能性があることを発見しました。Debian 7 'Wheezy' では、これらの問題はバージョン 3.0.4-3+wheezy5 で修正されています。お使いの libarchive パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

のこの更新は、いくつかの問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2016-8687：ファイル名出力時のバッファオーバーフロー（bsc#1005070）。

  - CVE-2016-8689：破損した7Zipファイルを読み込む際のヒープオーバーフロー（bsc#1005072）。

  - CVE-2016-8688：next_lineの計算が正しくないために発生するメモリ解放後使用（Use After Free）（bsc#1005076）。

  - CVE-2016-5844：libarchiveのISOパーサーの整数オーバーフローにより、リモートの攻撃者が細工されたISOファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（bsc#986566）

  - CVE-2016-6250：libarchiveのISO9660 writerでの整数オーバーフローにより、リモート攻撃者が細工されたISOファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。Integer overflow in the  writer in libarchive allowed remote attackers to cause a denial of service (application crash) or execute arbitrary code via vectors related to verifying filename lengths when writing an ISO9660 archive, which trigger a buffer overflow (bsc#989980).

  - CVE-2016-5418：libarchiveのサンドボックスコードは、ゼロ以外のデータサイズのハードリンクアーカイブエントリを誤って処理するため、リモート攻撃者が細工されたアーカイブファイルを介して任意のファイルに書き込みを実行する可能性があります（bsc#998677）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

libarchive 3.2.1のmtreeビッダーは先読みを拡張する際に行サイズを追跡しないため、リモートの攻撃者が細工されたファイルを介してサービス拒否（クラッシュ）を引き起こし、libarchive/archive_read_support_format_mtree.cの（1）detect_form関数や（2）bid_entry関数で無効な読み取りをトリガーする可能性があります。（CVE-2016-8688）

アーカイブを抽出するときに、libarchiveがハードリンクエントリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、任意のファイルを上書きする可能性があります。(CVE-2016-5418)

Christian Wressnegger氏、Alwin Maier氏、Fabian Yamaguchi氏は、libarchiveがISO9660アーカイブを書き込むときに、ファイル名の長さを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、libarchive をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS のみです。(CVE-2016-6250)

Alexander Cherepanov氏は、libarchiveが再帰的復元を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、libarchiveをクラッシュさせてサービス拒否を引き起こす可能性があります。
この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS のみです。(CVE-2016-7166)

libarchiveが、ファイル名の印刷不可能なマルチバイト文字を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-8687)

特定のアーカイブを抽出するとき、libarchiveが行サイズを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libarchiveをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-8688)

特定の7zipアーカイブを抽出するとき、libarchiveが複数のEmptyStream属性を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-8689)

Jakub Jirasek氏は、特定のアーカイブを抽出するときにlibarchiveが不適切にメモリを処理することを発見しました。リモートの攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5601)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119289	Debian DLA-1600-1: libarchiveのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/30	2021/1/11	high
95367	SUSE SLED12 / SLES12セキュリティ更新プログラム：libarchive（SUSE-SU-2016:2911-1）	Nessus	SuSE Local Security Checks	2016/11/28	2021/1/6	high
97100	Splunk Enterprise < 5.0.17/6.0.13/6.1.12/6.2.13/6.3.9/6.4.5/6.5.2またはSplunk Light < 6.5.2の複数の脆弱性	Nessus	CGI abuses	2017/2/10	2019/11/13	high
96234	GLSA-201701-03：libarchive：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
94102	Debian DLA-661-1 : libarchive セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/18	2021/1/11	high
95558	openSUSEセキュリティ更新プログラム：libarchive（openSUSE-2016-1404）	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/19	high
97360	F5 Networks BIG-IP：libarchiveの脆弱性（K35263486）	Nessus	F5 Networks Local Security Checks	2017/2/24	2020/3/9	medium
97660	Ubuntu 14.04 LTS / 16.04 LTS : libarchiveの脆弱性 (USN-3225-1)	Nessus	Ubuntu Local Security Checks	2017/3/10	2023/10/20	high
95559	openSUSEセキュリティ更新プログラム：libarchive（openSUSE-2016-1405）	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

medium

high

high