The remote Ubuntu 18.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4837-1 advisory.

    It was discovered that LibSass incorrectly handled certain specially crafted sass file. An attacker could     possibly use this issue to cause a denial of service or other unspecified impact.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for libsass to version 3.6.1 fixes the following issues :

Security issues fixed :

  - CVE-2019-6283: Fixed heap-buffer-overflow in     Sass::Prelexer::parenthese_scope(char const*)     (boo#1121943).

  - CVE-2019-6284: Fixed heap-based buffer over-read exists     in Sass:Prelexer:alternatives (boo#1121944).

  - CVE-2019-6286: Fixed heap-based buffer over-read exists     in Sass:Prelexer:skip_over_scopes (boo#1121945).

  - CVE-2018-11499: Fixed use-after-free vulnerability in     sass_context.cpp:handle_error (boo#1096894).

  - CVE-2018-19797: Disallowed parent selector in     selector_fns arguments (boo#1118301).

  - CVE-2018-19827: Fixed use-after-free vulnerability     exists in the SharedPtr class (boo#1118346).

  - CVE-2018-19837: Fixed stack overflow in Eval::operator()     (boo#1118348).

  - CVE-2018-19838: Fixed stack-overflow at     IMPLEMENT_AST_OPERATORS expansion (boo#1118349).

  - CVE-2018-19839: Fixed buffer-overflow (OOB read) against     some invalid input (boo#1118351).

  - CVE-2018-20190: Fixed NULL pointer dereference in     Sass::Eval::operator()(Sass::Supports_Operator*)     (boo#1119789).

  - CVE-2018-20821: Fixed uncontrolled recursion in     Sass:Parser:parse_css_variable_value (boo#1133200).

  - CVE-2018-20822: Fixed stack-overflow at     Sass::Inspect::operator() (boo#1133201).

リモートの Ubuntu 18.04 ESM ホストには、USN-4837-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibSass、3.4.x3.5.xから 3.5.4 の sass_context.cpp の handle_error() に use-after-free の脆弱性が存在します。これを利用して、サービス拒否 (アプリケーションクラッシュ) または詳細不明なその他の影響を引き起こされる可能性があります。(CVE-2018-11499)

  - 3.5.4 までの LibSass に問題があることが発見されました。関数 Sass: : Prelexer：: skip_over_scopes でメモリ領域の領域外読み取りが見つかりました。攻撃者がこれを利用して情報を漏洩したり、マッピングされていないメモリから読み取るように操作されたりする可能性があり、サービス拒否が引き起こされる可能性があります。(CVE-2018-11693)

  - 3.5.3 より前の LibSass に問題があることが発見されました。関数 Sass: : Expand: : operator に NULL ポインターデリファレンスの欠陥が見つかりました。これにより、リモート攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2018-11695)

  - 3.5.4 までの LibSass に問題があることが発見されました。関数 Sass: : Inspect：: operator に NULL ポインターデリファレンスの欠陥が見つかりました。これにより、リモート攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2018-11696)

  - 3.5.4 までの LibSass に問題があることが発見されました。関数 Sass: : Prelexer：: exactly() にメモリ領域の領域外読み取りが見つかりました。攻撃者がこれを利用して情報を漏洩したり、マッピングされていないメモリから読み取るように操作されたりする可能性があり、サービス拒否が引き起こされる可能性があります。(CVE-2018-11697)

  - 3.5.4 までの LibSass に問題があることが発見されました。関数 Sass: : handle_error にメモリ領域の領域外読み取りが見つかりました。攻撃者がこれを利用して情報を漏洩したり、マッピングされていないメモリから読み取るように操作されたりする可能性があり、サービス拒否が引き起こされる可能性があります。(CVE-2018-11698)

  - LibSass 3.5.5 の関数 Sass: : Selector_List: : populate_extends (SharedPtr.hpp 内 : ast.cpp および ast_selectors.cpp が使用) の NULL ポインターデリファレンスにより、細工された sass 入力ファイルを介して、サービス拒否 (アプリケーションクラッシュ) が引き起こされる可能性があります。(CVE-2018-19797)

  - LibSass 3.5.5では、SharedPtr.cpp (または SharedPtr.hpp) の SharedPtr クラスに、use-after-free の脆弱性が存在します。これは、サービス拒否 (アプリケーションクラッシュ) が引き起こしたり、詳細不明な他の影響を与える可能性があります。(CVE-2018-19827)

  - 3.5.5より前の LibSass では、sass_context.cpp の関数 handle_error により、攻撃者が、細工された sass ファイルによりヒープベースのバッファオーバーリードに起因するサービス拒否を引き起こす可能性があります。(CVE-2018-19839)

  - LibSass 3.5.5 の関数 Sass: : Eval：: operator()(Sass：: Supports_Operator*) (eval.cpp 内) の NULL ポインターデリファレンスにより、細工された sass 入力ファイルを介してサービス拒否 (アプリケーションクラッシュ) が引き起こされる可能性があります。(CVE-2018-20190)

  - LibSass 3.5.5 では、ヒープベースのバッファオーバーリードが Sass: : Prelexer：: parenthese_scope (prelexer.hpp 内) に存在します。(CVE-2019-6283)

  - LibSass 3.5.5 では、ヒープベースのバッファオーバーリードが Sass: : Prelexer：: alternatives (prelexer.hpp 内) に存在します。
    (CVE-2019-6284)

  - LibSass 3.5.5 では、ヒープベースのバッファオーバーリードが Sass: : Prelexer：: skip_over_scopes (prelexer.hpp 内) に存在し、Sass: : Parser：: parse_import() から呼び出されたときに発生します。これは、CVE-2018-11693に類似した問題です。(CVE-2019-6286)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibsassのバージョン3.6.1への更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-6283：Sassでヒープバッファオーバーフローを修正しました：: Prelexer：: parenthese_scope（char const*）（boo#1121943）。

  - CVE-2019-6284：Sassに存在するヒープベースのバッファオーバーリードを修正しました：Prelexer：alternatives（boo#1121944）。

  - CVE-2019-6286：Sassに存在するヒープベースのバッファオーバーリードを修正しました：Prelexer：skip_over_scopes（boo#1121945）。

  - CVE-2018-11499：sass_context.cppにおけるメモリ解放後使用（Use After Free）の脆弱性を修正しました：handle_error（boo#1096894）。

  - CVE-2018-19797：selector_fns引数の親セレクターを許可しませんでした（boo#1118301）。

  - CVE-2018-19827：SharedPtrクラスに存在するメモリ解放後使用（Use After Free）の脆弱性を修正しました（boo#1118346）。

  - CVE-2018-19837：Evalのスタックオーバーフローを修正しました：: operator()（boo#1118348）。

  - CVE-2018-19838：IMPLEMENT_AST_OPERATORS拡張でのスタックオーバーフローを修正しました（boo#1118349）。

  - CVE-2018-19839：一部の無効な入力に対するバッファオーバーフロー（OOB読み取り）を修正しました（boo#1118351）。

  - CVE-2018-20190：SassのNULLポインターデリファレンスを修正しました：: Eval：: operator()(Sass：: Supports_Operator *）（boo#1119789）。

  - CVE-2018-20821：Sassの制御されない再帰を修正しました：Parser：parse_css_variable_value（boo#1133200）。

  - CVE-2018-20822：Sassでのスタックオーバーフローを修正しました：: Inspect：: operator()（boo#1133201）。

遠端 Ubuntu 18.04 ESM 主機上安裝的多個套件受到 USN-4837-1 公告中提及的多個弱點影響。

  - 在 LibSass 3.4.x 以及 3.5.x 至 3.5.4 版本中，sass_context.cpp 的 handle_error() 存在一個釋放後使用弱點，可遭利用來造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2018-11499)

  - 在 LibSass 3.5.4 之前版本中發現一個問題。在 Sass: : Prelexer: : skip_over_scopes 函式中發現記憶體區域超出邊界讀取問題，攻擊者可利用此弱點洩漏資訊，或操控其從未對應的記憶體讀取，進而造成拒絕服務。(CVE-2018-11693)

  - 在 LibSass 3.5.3 之前版本中發現一個問題。在  Sass: : Expand: : operator 函式中發現一個 NULL 指標解除參照問題，攻擊者可利用此問題造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2018-11695)

  - 在 LibSass 3.5.4 之前版本中發現一個問題。在  Sass: : Inspect: : operator 函式中發現一個 NULL 指標解除參照問題，攻擊者可利用此問題造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2018-11696)

  - 在 LibSass 3.5.4 之前版本中發現一個問題。在 Sass: : Prelexer: : exactly() 函式中發現記憶體區域超出邊界讀取問題，攻擊者可利用此弱點洩漏資訊，或操控其從未對應的記憶體讀取，進而造成拒絕服務。(CVE-2018-11697)

  - 在 LibSass 3.5.4 之前版本中發現一個問題。在 Sass: : handle_error 函式中發現記憶體區域超出邊界讀取問題，攻擊者可利用此弱點洩漏資訊，或操控其從未對應的記憶體讀取，進而造成拒絕服務。(CVE-2018-11698)

  - 在 LibSass 3.5.5 中，eval.cpp 中的 Sass: : Selector_List: : populate_extends 函式可能透過特製的 sass 輸入檔案造成拒絕服務 (應用程式損毀)。(CVE-2018-19797)

  - 在 LibSass 3.5.5 中，SharedPtr.cpp (或 SharedPtr.hpp) 的 SharedPtr 類別存在一個釋放後使用弱點，其可能造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2018-19827)

  - 在 LibSass 3.5.5 之前版本中，sass_context.cpp 的 handle_error 函式允許攻擊者得以透過特製的 sass 檔案，造成因堆積型緩衝區過度讀取而導致的拒絕服務。(CVE-2018-19839)

  - 在 LibSass 3.5.5 中，eval.cpp 中的 Sass: : Eval: : operator()(Sass: : Supports_Operator*) 函式中存在 NULL 指標解除參照問題，讓攻擊者可透過特製的 sass 輸入檔案造成拒絕服務 (應用程式損毀)。(CVE-2018-20190)

  - 在 LibSass 3.5.5 中，prelexer.hpp 的 Sass: : Prelexer: : parenthese_scope 中存在堆積型緩衝區過度讀取。(CVE-2019-6283)

  - 在 LibSass 3.5.5 中，prelexer.hpp 的 Sass: : Prelexer: : alternatives 中存在堆疊型緩衝區過度讀取。
    (CVE-2019-6284)

  - 在 LibSass 3.5.5 中，prelexer.hpp 的 Sass: : Prelexer: : skip_over_scopes 中存在堆疊型緩衝區過度讀取，此情形發生在從 Sass: : Parser: : parse_import() 呼叫此函式時。此問題與 CVE-2018-11693類似。(CVE-2019-6286)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 ESM 主机上安装的多个程序包受到 USN-4837-1 公告中提及的多个漏洞影响。

  - LibSass 3.4.x 和 3.5.4 之前的 3.5.x 版本中 sass_context.cpp 的 handle_error() 中存在释放后使用漏洞，攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）或可能造成其他未知影响。(CVE-2018-11499)

  - 在 3.5.4 及之前的 LibSass 中发现一个问题。在函数 Sass: : Prelexer: : skip_over_scopes 中发现内存区域越界读取问题，攻击者可利用此问题来泄露信息或从未映射的内存中读取内容，从而导致拒绝服务。(CVE-2018-11693)

  - 在 LibSass < 3.5.3 中发现一个问题。在函数 Sass: : Expand: : operator 中发现空指针取消引用问题，攻击者可能利用此问题导致拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2018-11695)

  - 在 3.5.4 及之前的 LibSass 中发现一个问题。在函数 Sass: : Inspect: : operator 中发现空指针取消引用问题，攻击者可能利用此问题导致拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2018-11696)

  - 在 3.5.4 及之前的 LibSass 中发现一个问题。在函数 Sass: : Prelexer: : exactly() 中发现内存区域越界读取问题，攻击者可利用此问题来泄露信息或从未映射的内存中读取内容，从而导致拒绝服务。(CVE-2018-11697)

  - 在 3.5.4 及之前的 LibSass 中发现一个问题。在函数 Sass: : handle_error 中发现内存区域越界读取问题，攻击者可利用此问题来泄露信息或从未映射的内存中读取内容，从而导致拒绝服务。(CVE-2018-11698)

  - 在 LibSass 3.5.5 中，函数 Sass: : Selector_List: : populate_extends（在 SharedPtr.hpp 中，由 ast.cpp 和 ast_selectors.cpp 使用）中发现空指针引用问题，攻击者可能会通过特制的 sass 输入文件导致拒绝服务（应用程序崩溃）。(CVE-2018-19797)

  - 在 LibSass 3.5.5 中，SharedPtr.cpp（或 SharedPtr.hpp）的 SharedPtr 类中存在释放后使用漏洞，该漏洞可能导致拒绝服务（应用程序崩溃）或可能产生其他未知影响。(CVE-2018-19827)

  - 在 3.5.5 之前的 LibSass 中，sass_context.cpp 中的函数 handle_error 允许攻击者通过特制的 sass 文件导致基于堆的缓冲区过度读取而导致拒绝服务。(CVE-2018-19839)

  - 在 LibSass 3.5.5 中，函数 Sass: : Eval: : operator()(Sass: : Supports_Operator*)（在 eval.cpp 中） 存在空指针引用问题，攻击者可能会通过特制的 sass 输入文件导致拒绝服务（应用程序崩溃）。(CVE-2018-20190)

  - 在 LibSass 3.5.5中，Sass: : Prelexer: : parenthese_scope（prelexer.hpp 中）中存在基于堆的缓冲区过度读取。(CVE-2019-6283)

  - 在 LibSass 3.5.5中，Sass: : Prelexer: : alternatives（prelexer.hpp 中）存在基于堆的缓冲区过度读取问题。
    (CVE-2019-6284)

  - 在 LibSass 3.5.5中，Sass: : Prelexer: : skip_over_scopes（prelexer.hpp 中）存在基于堆的缓冲区过度读取问题，这发生在被从 Sass: : Parser: : parse_import() 中调用时，这是与 CVE-2018-11693 类似的问题。(CVE-2019-6286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183625	Ubuntu 18.04 ESM : LibSass vulnerabilities (USN-4837-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
126975	openSUSE Security Update : libsass (openSUSE-2019-1791)	Nessus	SuSE Local Security Checks	2019/7/24	2024/5/8	critical
183625	Ubuntu 18.04 ESM: LibSass の脆弱性 (USN-4837-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
126975	openSUSEセキュリティ更新プログラム：libsass（openSUSE-2019-1791）	Nessus	SuSE Local Security Checks	2019/7/24	2024/5/8	critical
183625	Ubuntu 18.04 ESM：LibSass 弱點 (USN-4837-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
183625	Ubuntu 18.04 ESM：LibSass 漏洞 (USN-4837-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical