Amazon Linux AMI : libarchive (ALAS-2019-1308)

high Nessus 插件 ID 129798
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

当提取特别构造的 lha 存档(与 lha_crc16 相关)时,libarchive 3.3.2 在archive_read_support_format_lha.c 中的 lha_read_data_none() 内出现越界读取。(CVE-2017-14503) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本(版本 v3.1.0 及后续版本)在 RAR 解码器 - libarchive/archive_read_support_format_rar.c, parse_codes(), realloc(rar->lzss.window, new_size)(new_size = 0) 中包含 CWE-415 双重释放漏洞,可导致崩溃/DoS。受害者必须打开特别构造的 RAR 存档才能实施攻击。(CVE-2018-1000877) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本(版本 v3.1.0 及后续版本)在 RAR 解码器 libarchive/archive_read_support_format_rar.c 中包含 CWE-416 释放后使用漏洞,可导致崩溃/DoS,不知道 RCE 是否可行。受害者必须打开特别构造的 RAR 存档才能实施攻击。(CVE-2018-1000878) libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 及后续版本(版本 v3.0.2 及后续版本)在 7zip 解压缩 archive_read_support_format_7zip.c, header_bytes() 中存在 CWE-125 越界读取漏洞,可导致崩溃(拒绝服务)。通过受害者打开特别构造的 7zip 文件似乎可实施攻击。(CVE-2019-1000019) libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 及后续版本(版本 v2.8.0 及后续版本)在 ISO9660 解析器, archive_read_support_format_iso9660.c, read_CE()/parse_rockridge() 中包含带有不可访问的退出条件的 CWE-835 循环(“无限循环”),可通过无限循环导致 DoS。通过受害者打开特别构造的 ISO9660 文件似乎可实施攻击。(CVE-2019-1000020)

解决方案

运行 'yum update libarchive' 以更新系统。

另见

https://alas.aws.amazon.com/ALAS-2019-1308.html

插件详情

严重性: High

ID: 129798

文件名: ala_ALAS-2019-1308.nasl

版本: 1.2

类型: local

代理: unix

发布时间: 2019/10/11

最近更新时间: 2019/12/19

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: AV:N/AC:M/Au:N/C:P/I:P/A:P

时间矢量: E:U/RL:OF/RC:C

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 7.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:bsdcpio, p-cpe:/a:amazon:linux:bsdtar, p-cpe:/a:amazon:linux:libarchive, p-cpe:/a:amazon:linux:libarchive-debuginfo, p-cpe:/a:amazon:linux:libarchive-devel, cpe:/o:amazon:linux

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2019/10/9

漏洞发布日期: 2017/9/17

参考资料信息

CVE: CVE-2017-14503, CVE-2018-1000877, CVE-2018-1000878, CVE-2019-1000019, CVE-2019-1000020

ALAS: 2019-1308