Ubuntu 20.04 LTS/22.04 LTS/23.04:YAJL 漏洞 (USN-6233-2)

high Nessus 插件 ID 186986

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6233-2 公告中提及的多个漏洞的影响。

- 在 Ruby 的 yajl-ruby gem 1.3.0 中,向 Yajl: : Parser.new.parse 提供特制的 JSON 文件时,整个 ruby 进程会发生崩溃,并且 yajl_encode.c 的 yajl_string_decode 函数会发出 SIGABRT 信号。这会导致整个 ruby 进程终止并可能拒绝服务。(CVE-2017-16516)

- yajl-ruby 是 YAJL JSON 解析和生成库的 C 绑定。`yajl` 的 1.x 分支和 2.x 分支包含一个整数溢出,可在处理大型 (~2GB) 输入时导致后续堆内存损坏。当 `need` 值接近 0x80000000(即约 2GB 的数据)时,`yajl_buf.c#L64` 的重新分配逻辑可能会导致 `need` 32 位整数封装为 0,从而导致导致 buf->alloc 重新分配到一个小堆块中。这些整数在 `yajl` 的 2.x 分支中声明为 `size_t`,这实际上阻止了在 64 位平台上触发此问题,但仍可能在 `size_t` 为 32 位整数的 32 位版本上触发此问题。此分配不足的堆块的后续填充基于原始缓冲区大小,从而导致堆内存损坏。此漏洞主要影响进程可用性。维护者认为利用任意代码执行的可能性不大。补丁可用,预计将成为 yajl-ruby 1.4.2 版本的一部分。变通方案是避免向 YAJL 传递大量输入。(CVE-2022-24795)

- 使用 yajl_tree_parse 函数的 yajl 2.1.0 中存在内存泄漏,会造成服务器内存不足并导致崩溃。(CVE-2023-33460)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 libyajl-dev、libyajl2 和/或 yajl-tools 程序包。

另见

https://ubuntu.com/security/notices/USN-6233-2

插件详情

严重性: High

ID: 186986

文件名: ubuntu_USN-6233-2.nasl

版本: 1.3

类型: local

代理: unix

发布时间: 2023/12/15

最近更新时间: 2024/10/29

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: CVE-2022-24795

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:libyajl-dev, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:23.04, p-cpe:/a:canonical:ubuntu_linux:yajl-tools, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libyajl2

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可利用: true

易利用性: Exploits are available

补丁发布日期: 2023/12/14

漏洞发布日期: 2017/11/3

参考资料信息

CVE: CVE-2017-16516, CVE-2022-24795, CVE-2023-33460

USN: 6233-2