Amazon Linux 2：sox (ALAS-2023-2231)

critical Nessus Plugin ID 181164

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 sox 版本比 14.4.1-7 舊。因此，會受到 ALAS2-2023-2231 公告中所提及的多個弱點影響。

在 SoX 中發現一個弱點formats_i.c 檔案的 lsx_read_w_buf() 函式中發生堆積緩衝區溢位。攻擊者可透過特製檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23159)

在 sox 14.4.1中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

在 SoX 14.4.2中libsox.a 之 aiff.c 的 lsx_aiffstartwrite 內有浮點例外狀況。
(CVE-2022-31650)

在 SoX 14.4.2中libsox.a 之 rate.c 的 rate_init 中存在一個宣告失敗。 (CVE-2022-31651)

在 sox v14.4.3 中發現一個弱點即 sox/src/aiff.c:622:58 的 lsx_aiffstartwrite 函式中存在浮點例外弱點。此弱點可導致如拒絕服務等安全性問題。 (CVE-2023-26590)

在 sox v14.4.3 中發現一個弱點 sox/src/voc.c:334:18 中的 read_samples 函式存在一個浮點例外弱點。此弱點可導致如拒絕服務等安全性問題。 (CVE-2023-32627)

在 sox v14.4.3 中發現一個弱點sox/src/hcom.c:160:41 的 startread 函式中存在堆積緩衝區溢位弱點。此弱點可導致安全性問題例如拒絕服務、程式碼執行或資訊洩漏 (CVE-2023-34318)

在 sox v14.4.3 中發現一個弱點 (sox/src/formats_i.c:98:16 的 lsx_readbuf 函式中存在堆積緩衝區溢位弱點)。此弱點可導致安全性問題例如拒絕服務、程式碼執行或資訊洩漏。 (CVE-2023-34432)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。