检测

Amazon Linux AMI : libarchive (ALAS-2019-1308)

high Nessus 插件 ID 129798

语言：

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

当提取特别构造的 lha 存档（与 lha_crc16 相关）时，libarchive 3.3.2 在archive_read_support_format_lha.c 中的 lha_read_data_none() 内出现越界读取。(CVE-2017-14503) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 - libarchive/archive_read_support_format_rar.c, parse_codes(), realloc(rar->lzss.window, new_size)(new_size = 0) 中包含 CWE-415 双重释放漏洞，可导致崩溃/DoS。受害者必须打开特别构造的 RAR 存档才能实施攻击。(CVE-2018-1000877) libarchive 版本 commit 416694915449219d505531b1096384f3237dd6cc 及后续版本（版本 v3.1.0 及后续版本）在 RAR 解码器 libarchive/archive_read_support_format_rar.c 中包含 CWE-416 释放后使用漏洞，可导致崩溃/DoS，不知道 RCE 是否可行。受害者必须打开特别构造的 RAR 存档才能实施攻击。(CVE-2018-1000878) libarchive 版本 commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 及后续版本（版本 v3.0.2 及后续版本）在 7zip 解压缩 archive_read_support_format_7zip.c, header_bytes() 中存在 CWE-125 越界读取漏洞，可导致崩溃（拒绝服务）。通过受害者打开特别构造的 7zip 文件似乎可实施攻击。(CVE-2019-1000019) libarchive 版本 commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 及后续版本（版本 v2.8.0 及后续版本）在 ISO9660 解析器, archive_read_support_format_iso9660.c, read_CE()/parse_rockridge() 中包含带有不可访问的退出条件的 CWE-835 循环（“无限循环”），可通过无限循环导致 DoS。通过受害者打开特别构造的 ISO9660 文件似乎可实施攻击。(CVE-2019-1000020)

解决方案

运行 'yum update libarchive' 以更新系统。

另见

https://alas.aws.amazon.com/ALAS-2019-1308.html

插件详情

严重性: High

ID: 129798

文件名: ala_ALAS-2019-1308.nasl

版本: 1.2

类型: local

代理: unix

发布时间: 2019/10/11

最近更新时间: 2019/12/19

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 7.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:bsdcpio, p-cpe:/a:amazon:linux:bsdtar, p-cpe:/a:amazon:linux:libarchive, p-cpe:/a:amazon:linux:libarchive-debuginfo, p-cpe:/a:amazon:linux:libarchive-devel, cpe:/o:amazon:linux

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/rpm-list, Host/AmazonLinux/release

易利用性: No known exploits are available

补丁发布日期: 2019/10/9

漏洞发布日期: 2017/9/17

参考资料信息

CVE: CVE-2017-14503, CVE-2018-1000877, CVE-2018-1000878, CVE-2019-1000019, CVE-2019-1000020

ALAS: 2019-1308