在 Oniguruma 規則運算式程式庫中發現多個弱點，特別是用於 PHP mbstring 時。

CVE-2019-13224

在 regext.c 的 onig_new_deluxe() 中的釋放後使用可讓攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。

CVE-2019-16163

Oniguruma 允許 regcomp.c 中發生堆疊消耗，這是因為 regparse.c 中有遞迴情形所致。

CVE-2019-19012

在 Onigurama 中，regexec.c 的 search_in_range 函式會發生整數溢位情形，可以造成超出邊界讀取，而攻擊者可掌控此讀取的位移。(此弱點只影響 32 位元編譯版本)。遠端攻擊者可透過特製的規則運算式造成拒絕服務或資訊洩露，或可能造成其他不明影響。

CVE-2019-19203

在 Oniguruma 中發現一個問題。在 gb18030.c 檔案的 gb18030_mbc_enc_len 函式中，應用程式未檢查 UChar 指標是否傳遞符合條件字串的結尾，便將其解除參照。這會導致堆積型緩衝區過度讀取。

CVE-2019-19204

在 Oniguruma 中發現一個問題。在 regparse.c 的 fetch_interval_quantifier (舊稱 fetch_range_quantifier) 函式中，應用程式會在未檢查 PEND 的情況下呼叫 PFETCH。這會導致堆積型緩衝區過度讀取。

CVE-2019-19246

在 Oniguruma 中，regexec.c 的 str_lower_case_match 中會發生堆積型緩衝區過度讀取。

CVE-2020-26159

在 Oniguruma 中，能夠為編譯提供規則運算式的攻擊者可在 concat_opt_exact_str in src/regcomp.c 中造成緩衝區溢位一個位元組。

針對 Debian 9 Stretch，已在 6.1.3-2+deb9u1 版本中修正這些問題。

建議您升級 libonig 套件。

如需有關 libonig 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libonig

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS2-2020-1560 公告中提及的漏洞的影响。

  - 在 Oniguruma 6.9.5_rev1 中，能够提供编译正则表达式的攻击者可以通过 src/regcomp.c 的 concat_opt_exact_str 中的一个字节让缓冲区溢出。(CVE-2020-26159)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Oniguruma 正则表达式库中发现多个漏洞，尤其是 PHP mbstring 中使用的表达式。

CVE-2019-13224

regext.c 中 onig_new_deluxe() 中的释放后使用可能允许攻击者通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。

CVE-2019-16163

由于 regparse.c 中的递归，Oniguruma 会允许 regcomp.c 中出现堆栈耗尽问题。

CVE-2019-19012

Onigurama 中 regexec.c 的 search_in_range 函数中存在整数溢出，可能会造成越界读取，其中该读取偏移受到攻击者的控制。（此漏洞仅影响 32 位的编译版本）。远程攻击者通过特制的正则表达式，可造成拒绝服务或信息泄露，或其他未指明的潜在影响。

CVE-2019-19203

在 Oniguruma 中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。这会导致基于堆的缓冲区过读问题。

CVE-2019-19204

在 Oniguruma 中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。

CVE-2019-19246

Oniguruma 在 regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取。

CVE-2020-26159

在 Oniguruma 中，能够提供编译正则表达式的攻击者可以通过 src/regcomp.c 的 concat_opt_exact_str 中的一个字节让缓冲区溢出。

针对 Debian 9 stretch，这些问题已在 6.1.3-2+deb9u1 版本中修复。

建议您升级 libonig 程序包。

如需了解 libonig 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libonig

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1560 公告中提及的一個弱點影響。

  - 在 Oniguruma 6.9.5_rev1 中，能夠為編譯提供規則運算式的攻擊者可在 concat_opt_exact_str in src/regcomp.c 中使緩衝區溢位一個位元組。(CVE-2020-26159)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of oniguruma installed on the remote host is prior to 5.9.6-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2020-1560 advisory.

    In Oniguruma 6.9.5_rev1, an attacker able to supply a regular expression for compilation may be able to     overflow a buffer by one byte in concat_opt_exact_str in src/regcomp.c . (CVE-2020-26159)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Backport fix for CVE-2020-26159

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2020-26159の修正をバックポートします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1560のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oniguruma 6.9.5_rev1で、コンパイル用の正規表現を提供できる攻撃者が、src/regcomp.cのconcat_opt_exact_strで1バイトのバッファをオーバーフローできる可能性があります。（CVE-2020-26159）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oniguruma正規表現ライブラリで、特にPHP mbstringで使用されているいくつかの脆弱性が見つかりました。

CVE-2019-13224

regext.cのregext.cにおけるonig_new_deluxe()のメモリ解放後使用（Use After Free）により、細工された正規表現が提供されて、攻撃者が情報漏えい、サービス拒否、またはコード実行を引き起こす可能性があります。攻撃者は、onig_new_deluxe()で処理されたマルチバイトエンコーディングを使用して、1組の正規表現パターンと文字列を提供します。

CVE-2019-16163

Onigurumaによって、regparse.cで再帰が発生するため、regcomp.cでスタックが枯渇する可能性があります。

CVE-2019-19012

Oniguramaにおけるregexec.cのsearch_in_range関数の整数オーバーフローにより領域外読み取りが発生すると、この読み取りのオフセットは攻撃者によって制御されます。（これは、32ビットのコンパイル済みバージョンにのみ影響します）。リモートの攻撃者は、細工された正規表現を介して、サービス拒否や情報漏えいを引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

CVE-2019-19203

Oniguramaで問題が検出されました。gb18030.cファイルのgb18030_mbc_enc_len関数で、一致する文字列の終端を通過したかどうかをチェックせずに、UCharポインターが逆参照されます。これにより、ヒープベースのバッファオーバーリードが発生します。

CVE-2019-19204

Oniguramaで問題が検出されました。 regparse.cのfetch_interval_quantifier（以前のfetch_range_quantifier）関数では、PENDをチェックせずにPFETCHが呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。

CVE-2019-19246

Onigurumaには、regexec.cのstr_lower_case_matchにヒープベースのバッファオーバーリードがあります。

CVE-2020-26159

Onigurumaで、コンパイル用の正規表現を提供できる攻撃者が、src/regcomp.cのconcat_opt_exact_strで1バイトのバッファをオーバーフローできる可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン6.1.3-2+deb9u1で修正されています。

libonigパッケージをアップグレードすることを推奨します。

libonigの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libonig

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

An update of the oniguruma package has been released.

It was discovered that CVE-2020-26159 in the Oniguruma regular expressions library, notably used in PHP mbstring, was a false-positive. In consequence the patch for CVE-2020-26159 was reverted. For reference, the original advisory text follows.

CVE-2020-26159

In Oniguruma an attacker able to supply a regular expression for compilation may be able to overflow a buffer by one byte in concat_opt_exact_str in src/regcomp.c

For Debian 9 stretch, this problem has been fixed in version 6.1.3-2+deb9u2.

We recommend that you upgrade your libonig packages.

For the detailed security status of libonig please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/libonig

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3327-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oniguruma 6.9.2 の regext.c における onig_new_deluxe() のメモリ解放後使用（Use After Free）により、細工された正規表現が提供されて、攻撃者が情報漏洩、サービス拒否、またはコード実行を引き起こす可能性があります。攻撃者は、onig_new_deluxe()で処理されたマルチバイトエンコーディングを使用して、1組の正規表現パターンと文字列を提供します。Oniguruma 問題は、PHP と Rust 向けの一般的なオプションライブラリのほか、多くの場合 Ruby にも影響します。(CVE-2019-13224)

  - 6.9.3より前のOnigurumaによって、regparse.cで再帰が発生するため、regcomp.cでスタックが枯渇する可能性があります。
    (CVE-2019-16163)

  - 6.9.4_rc2より前の6.xのOniguramaで問題が検出されました。gb18030.cファイルのgb18030_mbc_enc_len関数で、一致する文字列の終端を通過したかどうかをチェックせずに、UCharポインターが逆参照されます。
    これにより、ヒープベースのバッファオーバーリードが発生します。(CVE-2019-19203)

  - 6.9.4_rc2 より前の 6.x の Onigurama で問題が検出されました。regparse.cのfetch_interval_quantifier（以前のfetch_range_quantifier）関数では、PENDをチェックせずにPFETCHが呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。(CVE-2019-19204)

  - 6.9.3 までの Oniguruma には、PHP 7.3.x やその他の製品で使用された場合、regexec.c の str_lower_case_match にヒープベースのバッファオーバーリードがあります。(CVE-2019-19246)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3327-1 advisory.

  - A use-after-free in onig_new_deluxe() in regext.c in Oniguruma 6.9.2 allows attackers to potentially cause     information disclosure, denial of service, or possibly code execution by providing a crafted regular     expression. The attacker provides a pair of a regex pattern and a string, with a multi-byte encoding that     gets handled by onig_new_deluxe(). Oniguruma issues often affect Ruby, as well as common optional     libraries for PHP and Rust. (CVE-2019-13224)

  - Oniguruma before 6.9.3 allows Stack Exhaustion in regcomp.c because of recursion in regparse.c.
    (CVE-2019-16163)

  - An issue was discovered in Oniguruma 6.x before 6.9.4_rc2. In the function gb18030_mbc_enc_len in file     gb18030.c, a UChar pointer is dereferenced without checking if it passed the end of the matched string.
    This leads to a heap-based buffer over-read. (CVE-2019-19203)

  - An issue was discovered in Oniguruma 6.x before 6.9.4_rc2. In the function fetch_interval_quantifier     (formerly known as fetch_range_quantifier) in regparse.c, PFETCH is called without checking PEND. This     leads to a heap-based buffer over-read. (CVE-2019-19204)

  - Oniguruma through 6.9.3, as used in PHP 7.3.x and other products, has a heap-based buffer over-read in     str_lower_case_match in regexec.c. (CVE-2019-19246)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:2993-1 advisory.

    - CVE-2020-26159: Fixed buffer overflow in concat_opt_exact_str could that could lead in DoS (bsc#1177179)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142546	Debian DLA-2431-1：libonig 安全性更新	Nessus	Debian Local Security Checks	2020/11/6	2021/2/1	high
142733	Amazon Linux 2：oniguruma (ALAS-2020-1560)	Nessus	Amazon Linux Local Security Checks	2020/11/11	2024/12/11	high
142546	Debian DLA-2431-1：libonig 安全更新	Nessus	Debian Local Security Checks	2020/11/6	2021/2/1	high
142733	Amazon Linux 2：oniguruma (ALAS-2020-1560)	Nessus	Amazon Linux Local Security Checks	2020/11/11	2024/12/11	high
142733	Amazon Linux 2 : oniguruma (ALAS-2020-1560)	Nessus	Amazon Linux Local Security Checks	2020/11/11	2024/12/11	high
141297	Fedora 33 : oniguruma (2020-bc758654d1)	Nessus	Fedora Local Security Checks	2020/10/8	2020/10/20	high
141297	Fedora 33：oniguruma（2020-bc758654d1）	Nessus	Fedora Local Security Checks	2020/10/8	2020/10/20	high
142733	Amazon Linux 2: oniguruma（ALAS-2020-1560）	Nessus	Amazon Linux Local Security Checks	2020/11/11	2024/12/11	high
141386	Fedora 31：oniguruma（2020-d53469eceb）	Nessus	Fedora Local Security Checks	2020/10/12	2020/10/20	high
142546	Debian DLA-2431-1: libonigセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/11/6	2021/2/1	high
141643	Photon OS 2.0: Oniguruma PHSA-2020-2.0-0291	Nessus	PhotonOS Local Security Checks	2020/10/21	2024/7/23	high
142546	Debian DLA-2431-2 : libonig regression update	Nessus	Debian Local Security Checks	2020/11/6	2021/2/1	high
141386	Fedora 31 : oniguruma (2020-d53469eceb)	Nessus	Fedora Local Security Checks	2020/10/12	2020/10/20	high
165304	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: oniguruma (SUSE-SU-2022:3327-1)	Nessus	SuSE Local Security Checks	2022/9/22	2023/11/8	critical
141376	Fedora 32：oniguruma（2020-952c499e9d）	Nessus	Fedora Local Security Checks	2020/10/12	2020/10/20	high
165304	SUSE SLED15 / SLES15 Security Update : oniguruma (SUSE-SU-2022:3327-1)	Nessus	SuSE Local Security Checks	2022/9/22	2023/11/8	critical
206087	SUSE SLES12 Security Update : oniguruma (SUSE-SU-2024:2993-1)	Nessus	SuSE Local Security Checks	2024/8/22	2024/8/22	medium
141376	Fedora 32 : oniguruma (2020-952c499e9d)	Nessus	Fedora Local Security Checks	2020/10/12	2020/10/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

critical

medium

high