远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3876 公告中提及的多个漏洞影响。

  - Mediaserver 的 libvpx 中存在拒绝服务漏洞，远程攻击者可借此使用特别构建的文件造成设备挂起或重新启动。此问题的评级为“高危”，这是可能存在远程拒绝服务所致。产品：Android。版本： 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1。Android ID：A-30436808。 (CVE-2017-0393)

  - libvpx 中可能存在越界读取，这是缺少边界检查所致。这可能导致远程信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android版本：Android-10Android ID：A-122675483 (CVE-2019-9232)

  - libvpx 中可能存在信息泄露，这是输入验证不当所致。这可能导致远程信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。Product: AndroidVersions: Android-10Android ID: A-80479354 (CVE-2019-9433)

  - decodeframe.c 的 vp8_decode_frame 中可能存在越界读取，这是输入验证不当所致。如果启用了纠错功能，这可能导致远程信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：
    AndroidVersions： Android-8.0 Android-8.1Android ID：A-62458770 (CVE-2020-0034)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 7：libvpx (RHSA-2020:3876)

high Nessus 插件 ID 141617

未找到变更日志