Amazon Linux AMI:libxml2 (ALAS-2023-1743)

critical Nessus Plugin ID 175091

概要

遠端 Amazon Linux AMI 主機缺少安全性更新。

說明

遠端主機上安裝的 libxml2 為 2.9.1-6.6.42 之前版本。因此,會受到 ALAS-2023-1743 公告中所提及的多個弱點影響。

- libxml2 2.9.5 之前版本的 parser.c 未正確處理參數與實體間的參照,這是因為 NEXTL 巨集在 DTD 名稱中包含「%」字元的情況下呼叫 xmlParserHandlePEReference 函式。(CVE-2017-16931)

- GNOME 專案 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一個全域性緩衝區過度讀取弱點。此問題已在 commit 50f06b3e 中得到修正。(CVE-2020-24977)

- 在 2.9.11 之前的版本中,libxml2 的 xmllint 有一個缺陷。能夠提交由 xmllint 處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3516)

- 在 2.9.11 之前的版本中,libxml2 的 xml 實體編碼功能有一個缺陷。若攻擊者可提供特製的檔案,並由與 libxml2 受影響功能連結的應用程式處理,則可能會觸發超出邊界讀取。此缺陷最可能的影響是應用程式可用性,如果攻擊者能夠使用記憶體資訊來進一步惡意利用應用程式,則也可能會對機密性和完整性造成一些影響。(CVE-2021-3517)

- 在 2.9.11 之前的版本中,libxml2 有一個缺陷。能夠提交由與 libxml2 連結之應用程式處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3518)

- 在 libxml2 2.9.11 之前的版本中發現一個弱點,顯示其在剖析 XML 混合內容時未傳播錯誤,進而造成 NULL 解除參照。如果在復原模式中剖析未受信任的 XML 文件並進行後驗證,攻擊者可能會利用此缺陷造成應用程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3537)

- 在 libxml2 中發現一個瑕疵。指數實體擴展攻擊可能會繞過所有現有的保護機制並導致拒絕服務。(CVE-2021-3541)

- libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

- 在 libxml2 2.9.14 之前版本中,buf.c (xmlBuf*) 和 tree.c (xmlBuffer*) 中的多個緩衝區處理函式不會檢查整數溢位情況。這可能會導致超出邊界記憶體寫入。若要利用此弱點,需要受害者開啟建構的多 GB XML 檔案。使用 libxml2 緩衝區函式的其他軟體 (例如 libxslt 1.1.35 及之前版本) 也會受到影響。(CVE-2022-29824)

- 在 2.10.3 之前的 libxml2 中發現一個問題。在啟用 XML_PARSE_HUGE 剖析器選項的情況下剖析數個 GB 的 XML 文件時,數個整數計數器可能溢位。這會導致程式嘗試以負的 2GB 位移存取陣列,這通常會導致區段錯誤。(CVE-2022-40303)

- 在 2.10.3 之前的 libxml2 中發現一個問題。某些無效的 XML 實體定義可損毀雜湊表金鑰,這可能導致後續發生邏輯錯誤。在一種情況下,可能會引發雙重釋放。(CVE-2022-40304)

- 在 libxml2 2.10.4 之前版本中,剖析某些無效的 XSD 配置會導致 NULL 指標解除參照,進而造成區段錯誤。此錯誤發生在 xmlschemas.c 的 xmlSchemaFixupComplexType 中。(CVE-2023-28484)

- 在 2.10.4 之前的 libxml2 中發現一個問題。雜湊特製的 XML 文件中的空 dict 字串時,dict.c 中的 xmlDictComputeFastKey 會產生不確定的值,進而導致各種邏輯和記憶體錯誤 (例如重複釋放)。發生此行為的原因是,系統嘗試使用空字串的第一個位元組,而且可能有任何值 (不只是 '\0' 值)。(CVE-2023-29469)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

執行「yum update libxml2」以更新系統。

另請參閱

https://alas.aws.amazon.com/ALAS-2023-1743.html

https://alas.aws.amazon.com/cve/html/CVE-2017-16931.html

https://alas.aws.amazon.com/cve/html/CVE-2020-24977.html

https://alas.aws.amazon.com/cve/html/CVE-2021-3516.html

https://alas.aws.amazon.com/cve/html/CVE-2021-3517.html

https://alas.aws.amazon.com/cve/html/CVE-2021-3518.html

https://alas.aws.amazon.com/cve/html/CVE-2021-3537.html

https://alas.aws.amazon.com/cve/html/CVE-2021-3541.html

https://alas.aws.amazon.com/cve/html/CVE-2022-23308.html

https://alas.aws.amazon.com/cve/html/CVE-2022-29824.html

https://alas.aws.amazon.com/cve/html/CVE-2022-40303.html

https://alas.aws.amazon.com/cve/html/CVE-2022-40304.html

https://alas.aws.amazon.com/cve/html/CVE-2023-28484.html

https://alas.aws.amazon.com/cve/html/CVE-2023-29469.html

https://alas.aws.amazon.com/faqs.html

Plugin 詳細資訊

嚴重性: Critical

ID: 175091

檔案名稱: ala_ALAS-2023-1743.nasl

版本: 1.1

類型: local

代理程式: unix

已發布: 2023/5/4

已更新: 2023/5/5

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 6.2

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2021-3517

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 9.1

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:F/RL:O/RC:C

CVSS 評分資料來源: CVE-2017-16931

弱點資訊

CPE: p-cpe:/a:amazon:linux:libxml2, p-cpe:/a:amazon:linux:libxml2-debuginfo, p-cpe:/a:amazon:linux:libxml2-devel, p-cpe:/a:amazon:linux:libxml2-python26, p-cpe:/a:amazon:linux:libxml2-python27, p-cpe:/a:amazon:linux:libxml2-static, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2023/4/27

弱點發布日期: 2017/11/23

參考資訊

CVE: CVE-2017-16931, CVE-2020-24977, CVE-2021-3516, CVE-2021-3517, CVE-2021-3518, CVE-2021-3537, CVE-2021-3541, CVE-2022-23308, CVE-2022-29824, CVE-2022-40303, CVE-2022-40304, CVE-2023-28484, CVE-2023-29469