遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主機上安裝的套件受到 USN-8080-1 公告中所提及的多個弱點影響。

    Kamil Frankowicz 發現 YARA 的一些函式在處理特製的規則或檔案時會產生記憶體例外狀況。遠端攻擊者可能會利用這些問題造成 YARA 損毀進而導致拒絕服務。這些問題只會影響 Ubuntu 16.04 LTS。 (CVE-2016-10211, CVE-2017-5923, CVE-2017-5924, CVE-2017-8294, CVE-2017-8929, CVE-2017-9304, CVE-2017-9438, CVE-2017-9465)

    Jurriaan Bremer 發現YARA 的 yr_object_array_set_limit() 函式在掃描特製的 .NET 檔案時會導致堆積緩衝區溢位。遠端攻擊者可能會利用此問題造成 YARA 損毀進而導致拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。
    (CVE-2017-11328)

    據發現YARA 的 yr_execute_code() 函式在剖析特製的已編譯規則檔案時可造成超出邊界讀取或寫入。遠端攻擊者可能會利用這些問題造成 YARA 損毀進而導致拒絕服務。這些問題只會影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。 (CVE-2018-12034、 CVE-2018-12035)

    據發現YARA 的虛擬機器在某些執行個體中可能會逸出。遠端攻擊者可能利用這些問題執行任意程式碼。這些問題只會影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。 (CVE-2018-19974, CVE-2018-19975, CVE-2018-19976)

    據發現YARA 的 macho_parse_file() 函式在剖析特製的 Mach-O 檔案時會產生超出邊界記憶體存取錯誤。遠端攻擊者可能利用此問題造成 YARA 損毀進而導致拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2019-19648)

    據發現YARA 的 macho.c 實作包含數個溢位讀取剖析特製的 Mach-O 檔案時可觸發這些溢位讀取。遠端攻擊者可能利用此問題造成 YARA 損毀進而導致拒絕服務或得知敏感資訊。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2021-3402)

    據發現YARA 的 yr_set_configuration() 函式在剖析特製規則時可觸發緩衝區溢位。遠端攻擊者可能會利用此問題造成 YARA 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2021-45429)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSYARA 弱點 (USN-8080-1)

critical Nessus Plugin ID 301679

版本 1.1