FreeBSD: mpv -- 細工されたWebサイトによる任意コード実行（3ee6e521-0d32-11e8-99b0-d017c2987f9a）
high Nessus プラグイン ID 106734
Language:
概要
リモートの FreeBSD ホストに、セキュリティ関連の更新プログラムがありません。説明
mpv開発者による報告：0.28.0までのmpvでは、VIDEO要素を含むHTMLドキュメントを読み取り、player/lua/ytdl_hook.luaのプロトコルのホワイトリストがなくてもsrc属性の任意のURLを受け入れるため、リモートの攻撃者が細工されたWebサイトを使って任意のコードを実行する可能性があります。たとえば、av: //lavfi：ladspa=file= URLを使うと、その製品は、任意のローカルパス名の共有オブジェクトファイルでdlopenを呼び出します。
この問題が生じるのは、youtube-dlが安全でないURLを提供する可能性があることが考慮されていないためです。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 106734
ファイル名: freebsd_pkg_3ee6e5210d3211e899b0d017c2987f9a.nasl
バージョン: 3.4
タイプ: local
公開日: 2018/2/12
更新日: 2018/11/10
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: High
基本値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:mpv, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2018/2/9
脆弱性公開日: 2018/1/28
参照情報
CVE: CVE-2018-6360