JVNDB-2013-004567

Network Audio System におけるスタックベースおよびヒープベースのバッファオーバーフローの脆弱性

Network Audio System (NAS) には、スタックベースおよびヒープベースのバッファオーバーフローの脆弱性が存在します。

Canonical

• Ubuntu 13.04
• Ubuntu 12.10
• Ubuntu 12.04 LTS

Jon Trulson

• Network Audio System 1.9.3

ローカルユーザにより、以下の項目を介して、サービス運用妨害 (クラッシュ) 状態にされる、または任意のコードを実行される可能性があります。

(1) server/os/utils.c の ProcessCommandLine 関数の display コマンド引数
(2) server/os/access.c の ResetHosts 関数
(3) server/os/connection.c の open_unix_socket 関数
(4) server/os/connection.c の open_isc_local 関数
(5) server/os/connection.c の open_xsight_local 関数
(6) server/os/connection.c の open_att_local 関数
(7) server/os/connection.c の open_att_svr4_local 関数
(8) server/os/connection.c の CreateWellKnownSockets 関数の AUDIOHOST 環境変数
(9) server/os/connection.c の AmoebaTCPConnectorThread 関数
(10) server/os/aulog.c の osLogMsg 関数のロギング処理に関する不特定の要素

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Canonical

• Ubuntu Security Notice : USN-1986-1

Debian

• Debian Security Advisory : DSA-2771

Jon Trulson

• radscan.com : [nas] nas: Multiple Vulnerabilities in nas 1.9.3
• SourceForge : nasd: Use snprintf, strncpy, and strncat to guard against buffer overflows.

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2013-4256

1. National Vulnerability Database (NVD) : CVE-2013-4256

• [2013年10月11日]
    掲載
  [2013年11月12日]
    ベンダ情報：Debian (DSA-2771) を追加