Amazon Linux 2：squashfs-tools (ALAS-2023-2152)

high Nessus Plugin ID 178515

語系：

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 squashfs-tools 版本低於 4.3-0.21.gitaae0aff4。因此，會受到 ALAS2-2023-2152 公告中所提及的多個弱點影響。

- 在 Squashfs 和 sasquatch 中，unsquash-4.c 的 read_fragment_table_4 函式存在整數溢位弱點，遠端攻擊者可透過特製的輸入造成拒絕服務 (應用程式損毀)，進而觸發堆疊型緩衝區溢位。(CVE-2015-4645)

- Squashfs 和 sasquatch 中的 (1) unsquash-1.c、(2) unsquash-2.c、(3) unsquash-3.c 和 (4) unsquash-4.c 允許遠端攻擊者透過特製的輸入造成拒絕服務 (應用程式損毀) 。(CVE-2015-4646)

- 在 Squashfs-Tools 4.5 版中，unsquash-1.c 中的 squashfs_opendir 會將檔案名稱儲存在目錄項目中，然後 unsquashfs 會在解壓縮期間使用它來建立新檔案。檔案名稱未經過目的地目錄之外遊走的驗證，因此允許寫入目的地之外的位置。(CVE-2021-40153)

- 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。