FreeBSD: bro -- 整数オーバーフローによるリモートDOSの可能性（044cff62-ed8b-4e72-b102-18a7d58a669f）

high Nessus プラグイン ID 106879

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Catena cyberのPhilippe Antoine氏：

これは、binpacによって生成されたコードの整数オーバーフローを修正するセキュリティリリースです。リモートの攻撃者がこの問題を利用して、Broをクラッシュ（DoS攻撃）させる可能性があります。また、他の方法でも悪用される可能性があります。（CVE保留中）

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://blog.zeek.org//2018/02/bro-253-released-security-update.html

http://www.nessus.org/u?1a70ce26

プラグインの詳細

深刻度: High

ID: 106879

ファイル名: freebsd_pkg_044cff62ed8b4e72b10218a7d58a669f.nasl

バージョン: 3.3

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2018/2/20

更新日: 2018/12/19

サポートされているセンサー: Nessus

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:bro, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2018/2/16

脆弱性公開日: 2018/2/14