Debian DLA-2890-1:libspf2 - LTS 安全更新

critical Nessus 插件 ID 156920

简介

远程 Debian 主机上缺少一个或多个与安全性相关的更新。

描述

远程 Debian 9 主机上安装的多个程序包受到 dla-2890 公告中提及的多个漏洞影响。

- 1.2.11 之前版本的 libspf2 存在基于堆的四字节缓冲区溢出,可能会允许远程攻击者通过特制的 SPF DNS 记录执行任意代码(通过来自 Internet 上的任何地方的未经身份验证的电子邮件),原因在于 sprintf 的使用不正确在 spf_expand.c 的 SPF_record_expand_data 中。易受攻击的代码可能是站点电子邮件基础架构供应链的一部分(例如,通过其他配置,Exim 可使用 libspf2;Postfix 网站链接到可与 Postfix 一起使用的 libspf2;依赖 libspf2 的 spfquery 较旧版本),但大多数情况下并非如此。(CVE-2021-33912)

- 1.2.11 之前版本的 libspf2 存在基于堆的缓冲区溢出,可能会允许远程攻击者通过特制的 SPF DNS 记录执行任意代码(通过来自 Internet 上的任何地方的未经身份验证的电子邮件),原因在于 spf_expand.c 的 SPF_record_expand_data。溢出的数据量取决于整个域名的长度与其最左端标签的长度之间的关系。易受攻击的代码可能是站点电子邮件基础架构供应链的一部分(例如,通过其他配置,Exim 可使用 libspf2;Postfix 网站链接到可与 Postfix 一起使用的 libspf2;依赖 libspf2 的 spfquery 较旧版本),但大多数情况下并非如此。(CVE-2021-33913)

请注意,Nessus 尚未测试此问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

升级 libspf2 程序包。

针对 Debian 9 Stretch,这些问题已在版本 1.2.10-7+deb9u2 中解决。

另见

https://security-tracker.debian.org/tracker/source-package/libspf2

https://www.debian.org/lts/security/2022/dla-2890

https://security-tracker.debian.org/tracker/CVE-2021-33912

https://security-tracker.debian.org/tracker/CVE-2021-33913

https://packages.debian.org/source/stretch/libspf2

插件详情

严重性: Critical

ID: 156920

文件名: debian_DLA-2890.nasl

版本: 1.3

类型: local

代理: unix

发布时间: 2022/1/21

最近更新时间: 2022/1/27

支持的传感器: Frictionless Assessment Agent, Nessus Agent

风险信息

CVSS 分数来源: CVE-2021-33913

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 6.9

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:U/RL:OF/RC:C

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:libmail-spf-xs-perl, p-cpe:/a:debian:debian_linux:libspf2-2, p-cpe:/a:debian:debian_linux:libspf2-2-dbg, p-cpe:/a:debian:debian_linux:libspf2-dev, p-cpe:/a:debian:debian_linux:spfquery, cpe:/o:debian:debian_linux:9.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

易利用性: No known exploits are available

补丁发布日期: 2022/1/21

漏洞发布日期: 2022/1/19

参考资料信息

CVE: CVE-2021-33912, CVE-2021-33913