Ubuntu 16.04 ESM：Yubico PIV Tool 弱點 (USN-4846-1)
medium Nessus Plugin ID 183547
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-4846-1 公告中提及的多個弱點影響。- 在 Yubico-Piv 1.5.0 智慧卡驅動程式中發現一個緩衝區溢位問題。lib/ykpiv.c 檔案的 `ykpiv_transfer_data()` 函式中含有下列程式碼：{%highlight c %} if(*out_len + recv_len - 2 > max_out) { fprintf(stderr，輸出緩衝區過小，想要寫入 %lu，最大值為 %lu.，
*out_len + recv_len - 2, max_out)； } if(out_data) { memcpy(out_data, data, recv_len - 2); out_data += recv_len - 2； *out_len += recv_len - 2； } {% endhighlight %} -- 已明確檢查緩衝區是否大到足以容納使用 `memcpy()` 複製的資料，但在這種情況下，不會發生任何錯誤處理以避免 `memcpy()`。此程式碼路徑可藉由來自智慧卡的惡意資料觸發。
(CVE-2018-14779)
- 在 Yubico-Piv 1.5.0 智慧卡驅動程式中 發現一個超出邊界讀取問題。lib/ykpiv.c 檔案的 `ykpiv_transfer_data()` 函式中含有下列程式碼：{%highlight c %} if(sw == SW_SUCCESS) { size_t outlen; int offs = _ykpiv_get_length(data + 1, &outlen); if(offs == 0) { return YKPIV_SIZE_ERROR; memmove(data, data + 1 + offs, outlen); *len = outlen；傳回 YKPIV_OK； } else {return YKPIV_GENERIC_ERROR; } {% endhighlight %} -- 結果是，發生 `memmove()` 並從 APDU 資料擷取一段長度。系統不會檢查此長度是否超出所擷取的 APDU 資料範圍。
因此，`memmove()` 可將已配置資料緩衝區後面的位元組複製到此緩衝區中。
(CVE-2018-14780)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 libykpiv1 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 183547
檔案名稱: ubuntu_USN-4846-1.nasl
版本: 1.0
類型: local
代理程式: unix
已發布: 2023/10/20
已更新: 2023/10/20
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2018-14779
CVSS v3
風險因素: Medium
基本分數: 6.8
時間分數: 5.9
媒介: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:libykpiv1
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2021/3/15
弱點發布日期: 2018/8/15
參考資訊
CVE: CVE-2018-14779, CVE-2018-14780
USN: 4846-1