Josef Gajdusek氏は、ARMおよびMIPS用のJTAGデバッガであるOpenOCDが、クロスプロトコルスクリプティング攻撃に脆弱であることを発見しました。攻撃者はHTMLページを細工し、OpenOCDを実行している被害者がこのページを訪問すると、被害者のホストで任意のコマンドを実行する可能性があります。

また、この修正により、OpenOCDのデフォルトのバインディングが各ネットワークインターフェイスではなくローカルホストに設定されます。これは、追加されたbindto'command引数で変更できます。

検出

DebianDSA-4093-1：openocd - セキュリティ更新

critical Nessus プラグイン ID 106213

変更ログが見つかりません