远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-4846-1 公告中提及的多个漏洞影响。

  - 在 Yubico-Piv 1.5.0 智能卡驱动程序中发现缓冲区溢出问题。文件 lib/ykpiv.c 在函数 `ykpiv_transfer_data()` 中包含以下代码：{% highlight c %} if(*out_len + recv_len - 2 > max_out) { fprintf(stderr, Output buffer to small, wanted to write %lu, max was %lu.,
    *out_len + recv_len - 2, max_out); } if(out_data) { memcpy(out_data, data, recv_len - 2); out_data += recv_len - 2; *out_len += recv_len - 2; } {% endhighlight %} -- it is clearly checked whether the buffer is big enough to hold the data copied using `memcpy()`, but no error handling happens to avoid the `memcpy()` in such cases. 来自智能卡的恶意数据可以触发此代码路径。
    (CVE-2018-14779)

  - 在 Yubico-Piv 1.5.0  智能卡驱动程序中发现一个越界读取问题。文件 lib/ykpiv.c 在函数 `_ykpiv_fetch_object()` 中包含以下代码：{% highlight c %} if(sw == SW_SUCCESS) { size_t outlen; int offs = _ykpiv_get_length(data + 1, &outlen); if(offs == 0) { return YKPIV_SIZE_ERROR; } memmove(data, data + 1 + offs, outlen); *len = outlen; return YKPIV_OK; } else {return YKPIV_GENERIC_ERROR; } {% endhighlight %} -- in the end, a `memmove()` occurs with a length retrieved from APDU data. 未检查该长度是否超出检索到的 APDU 数据。
    因此，`memmove()` 可以将分配的数据缓冲区后面的字节复制到该缓冲区中。
    (CVE-2018-14780)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM：Yubico PIV Tool 漏洞 (USN-4846-1)

medium Nessus 插件 ID 183547

版本 1.0