Azure Linux 3.0 安全更新edk2 / hvloader / openssl (CVE-2024-4741)

high Nessus 插件 ID 234630

简介

远程 Azure Linux 主机缺少一个或多个安全更新。

描述

远程 Azure Linux 3.0 主机上安装的 edk2 / hvloader / openssl 版本低于 测试的 版本。因此,该程序受到 CVE-2024-4741 公告中提及的一个漏洞影响。

- 问题摘要:调用 OpenSSL API 函数 SSL_free_buffers 在某些情况下可能会导致之前已释放的内存被访问 影响摘要:释放后使用可造成一系列潜在后果例如有效数据损坏、崩溃或执行任意代码。 code。但是,只有直接调用 SSL_free_buffers 函数的应用程序会受到此问题的影响。不调用此函数的应用程序不会受到攻击。我们的调查表明应用程序很少使用此函数。SSL_free_buffers 函数用于释放处理网络传入记录时使用的内部 OpenSSL 缓冲区。只有在缓冲区当前未在使用中时,调用才应成功。但是,已发现在两种情况下,缓冲区即使仍在使用时也会被释放。第一种情况是,OpenSSL 已从网络接收到记录标头并加以处理,但完整的记录正文尚未到达。在这种情况下,即使只有部分记录得到了处理且缓冲区仍在使用中,SSL_free_buffers 仍可成功调用。第二种情况是,OpenSSL 已接收并处理包含应用程序数据的完整记录,但应用程序仅读取了部分数据。同样,在这种情况下,即使缓冲区仍在使用中,对 SSL_free_buffers 的调用也会成功。尽管这些情况可能在正常操作期间意外发生,但恶意攻击者仍可尝试设计发生这种情况的机构。我们并未发现此问题被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。(CVE-2024-4741)

请注意,Nessus 尚未测试此问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://nvd.nist.gov/vuln/detail/CVE-2024-4741

插件详情

严重性: High

ID: 234630

文件名: azure_linux_CVE-2024-4741.nasl

版本: 1.1

类型: local

发布时间: 2025/4/19

最近更新时间: 2025/4/19

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: High

基本分数: 9.4

时间分数: 7

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C

CVSS 分数来源: CVE-2024-4741

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:microsoft:azure_linux:edk2-tools, p-cpe:/a:microsoft:azure_linux:edk2-ovmf, p-cpe:/a:microsoft:azure_linux:edk2-experimental, p-cpe:/a:microsoft:azure_linux:hvloader, p-cpe:/a:microsoft:azure_linux:openssl, p-cpe:/a:microsoft:azure_linux:openssl-devel, p-cpe:/a:microsoft:azure_linux:edk2-ovmf-xen, p-cpe:/a:microsoft:azure_linux:edk2-hvloader, x-cpe:/o:microsoft:azure_linux, p-cpe:/a:microsoft:azure_linux:edk2-tools-python, p-cpe:/a:microsoft:azure_linux:openssl-static, p-cpe:/a:microsoft:azure_linux:openssl-libs, p-cpe:/a:microsoft:azure_linux:edk2-ext4, p-cpe:/a:microsoft:azure_linux:edk2-debuginfo, p-cpe:/a:microsoft:azure_linux:edk2-tools-doc, p-cpe:/a:microsoft:azure_linux:openssl-perl, p-cpe:/a:microsoft:azure_linux:edk2-ovmf-ia32

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/AzureLinux/release, Host/AzureLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2025/4/8

漏洞发布日期: 2024/5/16

参考资料信息

CVE: CVE-2024-4741

IAVA: 2024-A-0321-S