遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8709:04 公告中所提及。

    * CVE-2023-52356已新增適當的驗證和邊界檢查以防止 SEGV 和潛在的堆積緩衝區溢位
    * CVE-2023-52355新增功能可設定可能的最大配置大小 (以位元組為單位)以防止開啟 TIFF 檔案時出現記憶體不足問題並新增工具中的記憶體限制選項 CVE(s)
    CVE-2023-52355 在 libtiff 中發現一個記憶體不足瑕疵傳送特製 tiff 檔案至 TIFFRasterScanlineSize64() API 時可觸發該瑕疵。此瑕疵可讓遠端攻擊者透過大小小於 379 KB 的特製輸入造成拒絕服務。
    CVE-2023-52356 在 libtiff 中發現一個區段錯誤 (SEGV) 瑕疵傳送特製的 tiff 檔案至 TIFFReadRGBATileExt() API 時可觸發該瑕疵。此瑕疵可讓遠端攻擊者造成堆積緩衝區溢位進而導致拒絕服務。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7libtiff-4.0.3-35.0.1.el7.AXS7 (AXSA:2024-8709:04)

high Nessus Plugin ID 292856

版本 1.1