Amazon Linux 2：squashfs-tools (ALAS-2023-2152)

high Nessus 插件 ID 178515

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 squashfs-tools 版本低于 4.3-0.21.gitaae0aff4。因此，它受到 ALAS2-2023-2152 公告中提及的多个漏洞影响。

- Squashfs 和 sasquatch 中 unsquash-4.c 的 read_fragment_table_4 函数存在整数溢出漏洞，远程攻击者可通过构建的输入，利用此漏洞造成拒绝服务（应用程序崩溃），从而触发基于堆栈的缓冲区溢出。(CVE-2015-4645)

- Squashfs 和 sasquatch 中 (1) unsquash-1.c、(2) unsquash-2.c、(3) unsquash-3.c 和 (4) 的 unsquash-4.c 允许远程攻击者通过构建的输入造成拒绝服务（应用程序崩溃）。(CVE-2015-4646)

- 在 Squashfs-Tools 4.5 的 unsquash-1.c 中，squashfs_opendir 将文件名存储在目录条目中；然后 unsquashfs 将其用于在 unsquash 期间创建新文件。未验证文件名在目标目录之外的遍历情况，因此允许写入目标之外的位置。(CVE-2021-40153)

- Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。