FreeBSD : mbed TLS (PolarSSL) -- リモートコード実行（c2f107e1-2493-11e8-b3e8-001cc0382b2f）

critical Nessus プラグイン ID 107283

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Simon Butcherによる報告:

- 切り捨てられたHMAC拡張が有効な場合、CBCが使用されているなら、悪意のあるアプリケーションパケットの送信を使用することにより、ピアのヒープの6バイトを選択的に破損させ、クラッシュまたはリモートコード実行を引き起こす可能性があります。これは、TLSとDTLSの両方において、どちら側からでもリモートで発生する可能性があります。

-RSASSA-PSS署名認証が有効な場合、悪意のある方法で構築された証明書チェーンの送信を使用することにより、ピアのスタックでバッファオーバーフローを引き起こし、クラッシュやリモートコード実行を引き起こす可能性があります。これは、TLSとDTLSの両方において、どちら側からでもリモートで発生する可能性があります。