Amazon Linux 2:c-ares (ALAS-2024-2399)

high Nessus 插件 ID 187841

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 c-ares 版本低于 1.10.0-3。因此,它受到公告 ALAS2-2024-2399 中提及的多个漏洞影响。

- 在 c-ares 库中发现一个缺陷,其中未对 DNS(域名服务器)返回的主机名进行输入验证检查,可导致输出错误的主机名,进而可能导致域劫持。此漏洞最大的威胁在于机密性和完整性,以及系统可用性。(CVE-2021-3672)

- 在 c-ares 程序包中发现一个缺陷。ares_set_sortlist 缺少关于输入字符串有效性的检查,这可能允许任意长度的堆栈溢出。此问题可能导致拒绝服务,或对机密性和完整性造成有限的影响。(CVE-2022-4904)

- c-ares 是一个异步解析器库。ares_inet_net_pton() 容易受到某些 ipv6 地址的缓冲区下溢漏洞影响,尤其是 0: : 00: 00: 00/2 会造成问题。C-ares 仅处于配置目的在内部使用此函数,而这需要管理员通过 ares_set_sortlist() 配置此类地址。但是,用户可能出于其他目的而在外部使用 ares_inet_net_pton(),因此容易受到更严重问题的影响。已在 1.19.1 中修复此问题。(CVE-2023-31130)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

运行 'yum update c-ares' 以更新系统。

另见

https://alas.aws.amazon.com/faqs.html

https://alas.aws.amazon.com/cve/html/CVE-2022-4904.html

https://alas.aws.amazon.com/cve/html/CVE-2023-31130.html

https://alas.aws.amazon.com/cve/html/CVE-2021-3672.html

https://alas.aws.amazon.com/AL2/ALAS-2024-2399.html

插件详情

严重性: High

ID: 187841

文件名: al2_ALAS-2024-2399.nasl

版本: 1.1

类型: local

代理: unix

发布时间: 2024/1/9

最近更新时间: 2024/1/10

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2021-3672

CVSS v3

风险因素: High

基本分数: 8.6

时间分数: 7.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2022-4904

漏洞信息

CPE: p-cpe:/a:amazon:linux:c-ares, p-cpe:/a:amazon:linux:c-ares-debuginfo, p-cpe:/a:amazon:linux:c-ares-devel, cpe:/o:amazon:linux:2

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2024/1/3

漏洞发布日期: 2021/8/13

参考资料信息

CVE: CVE-2021-3672, CVE-2022-4904, CVE-2023-31130