FreeBSD: nss -- ハンドシェイクハッシュを生成するTLS 1.2でのメモリ解放後使用（Use After Free）（e71fd9d3-af47-11e7-a633-009c02a2ab30）
high Nessus プラグイン ID 103828
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
Mozillaによる報告:TLS 1.2の交換中に、メッセージバッファを指すハンドシェイクハッシュが生成されます。この保存されたデータは後のメッセージで使用されますが、場合によっては、ハンドシェイクトランスクリプトが現在のバッファで利用可能な容量を超えて、新しいバッファの割り当てを引き起こす可能性があります。これにより、ポインターが古い解放されたバッファを指したままになり、後でハンドシェイクハッシュが計算されるときにメモリ解放後使用（Use After Free）が発生します。
これが、悪用可能なクラッシュにつながる可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.nessus.org/u?f536ef26
https://hg.mozilla.org/projects/nss/rev/2d7b65b72290
プラグインの詳細
深刻度: High
ID: 103828
ファイル名: freebsd_pkg_e71fd9d3af4711e7a633009c02a2ab30.nasl
バージョン: 3.6
タイプ: local
公開日: 2017/10/13
更新日: 2021/1/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS v3
リスクファクター: High
基本値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:linux-c6-nss, p-cpe:/a:freebsd:freebsd:linux-c7-nss, p-cpe:/a:freebsd:freebsd:nss, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2017/10/12
脆弱性公開日: 2017/8/4
参照情報
CVE: CVE-2017-7805