RHEL 9：gstreamer1-plugins-good (RHSA-2023: 2260)
high Nessus 插件 ID 175482
语言：
简介
远程 Red Hat 主机缺少一个或多个 gstreamer1-plugins-good 安全更新。描述
远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 2260 公告中提及的多个漏洞影响。- gst_matroska_demux_add_wvpk_header 函数中的 matroskademux 元素中存在整数溢出漏洞，可导致解析 matroska 文件时发生堆覆盖。攻击者可能通过堆覆盖执行任意代码。(CVE-2022-1920)
- gst_avi_demux_invert 函数的 avidemux 元素中存在整数溢出漏洞，可导致解析 avi 文件时发生堆覆盖。攻击者可能通过堆覆盖执行任意代码。(CVE-2022-1921)
- 使用 zlib 解压缩对 mkv 执行分解复用时可能造成 DOS/堆覆盖。gst_matroska_decompress_data 函数的 matroskademux 元素中存在整数溢出漏洞，可造成段错误，也可能造成堆覆盖，具体取决于 libc 和 OS。根据使用的 libc 和底层操作系统功能，可能只造成段错误或堆覆盖。如果 libc 对大型区块使用 mmap，而操作系统支持 mmap，则只造成段错误（因为整数溢出之前，realloc 会使用 mremap 减小区块大小，并且开始写入未映射的内存） 。但是，如果使用的 libc 实现未使用 mmap，或者使用 libc 时操作系统不支持 mmap，则可能导致堆覆盖。(CVE-2022-1922)
- 使用 bzip 解压缩对 mkv 执行分解复用时可能造成 DOS/堆覆盖。bzip 解压缩函数的 matroskademux 元素中存在整数溢出漏洞，可造成段错误，也可能造成堆覆盖，具体取决于 libc 和 OS。根据使用的 libc 和底层操作系统功能，可能只造成段错误或堆覆盖。如果 libc 对大型区块使用 mmap，而操作系统支持 mmap，则只造成段错误（因为整数溢出之前，realloc 会使用 mremap 减小区块大小，并且开始写入未映射的内存） 。但是，如果使用的 libc 实现未使用 mmap，或者使用 libc 时操作系统不支持 mmap，则可能导致堆覆盖。(CVE-2022-1923)
- 使用 lzo 解压缩对 mkv 执行分解复用时可能造成 DOS/堆覆盖。lzo 解压缩函数的 matroskademux 元素中存在整数溢出漏洞，可造成段错误，也可能造成堆覆盖，具体取决于 libc 和 OS。根据使用的 libc 和底层操作系统功能，可能只造成段错误或堆覆盖。如果 libc 对大型区块使用 mmap，而操作系统支持 mmap，则只造成段错误（因为整数溢出之前，realloc 会使用 mremap 减小区块大小，并且开始写入未映射的内存） 。但是，如果使用的 libc 实现未使用 mmap，或者使用 libc 时操作系统不支持 mmap，则可能导致堆覆盖。(CVE-2022-1924)
- 使用 HEADERSTRIP 解压缩对 mkv 执行分解复用时可能造成 DOS/堆覆盖。gst_matroska_decompress_data 函数的 matroskaparse 元素中存在整数溢出漏洞，可造成堆溢出。由于 matroskademux 元素中的区块有大小限制，因此无法触发溢出，但 matroskaparse 元素并未执行大小检查。(CVE-2022-1925)
- 使用 zlib 解压缩的 qtdemux 中会发生 DOS，还可能导致堆覆盖。qtdemux_inflate 函数的 qtdemux 元素中存在整数溢出漏洞，可造成段错误，也可能造成堆覆盖，具体取决于 libc 和 OS。根据使用的 libc 和底层操作系统功能，可能只造成段错误或堆覆盖。(CVE-2022-2122)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新 RHEL gstreamer1-plugins-good 程序包，依据 RHSA-2023: 2260 中的指南。另见
http://www.nessus.org/u?7f5fe3a8
http://www.nessus.org/u?ecefa061
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=2130935
https://bugzilla.redhat.com/show_bug.cgi?id=2130949
https://bugzilla.redhat.com/show_bug.cgi?id=2130955
https://bugzilla.redhat.com/show_bug.cgi?id=2130959
https://bugzilla.redhat.com/show_bug.cgi?id=2131003
https://bugzilla.redhat.com/show_bug.cgi?id=2131007
插件详情
严重性: High
ID: 175482
文件名: redhat-RHSA-2023-2260.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2023/5/13
最近更新时间: 2024/4/28
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2022-2122
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:redhat:enterprise_linux:gstreamer1-plugins-good, p-cpe:/a:redhat:enterprise_linux:gstreamer1-plugins-good-gtk
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2023/5/9
漏洞发布日期: 2022/7/19
参考资料信息
CVE: CVE-2022-1920, CVE-2022-1921, CVE-2022-1922, CVE-2022-1923, CVE-2022-1924, CVE-2022-1925, CVE-2022-2122