FreeBSD : FreeBSD -- vt コンソールのメモリ漏洩 (a5cf3ecd-38db-11e8-8b7f-a4badb2f469b)

high Nessus プラグイン ID 108858

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

ユーザーが提供したフォントパラメーターの検証が不十分なために、整数オーバーフローが発生し、任意のカーネルメモリがグリフデータとして使用される可能性があります。このデータを参照する文字が画面に表示され、カーネルメモリが事実上漏洩します。影響:
権限を持たないユーザーが、権限カーネルデータにアクセスできる可能性があります。

そのようなメモリには、ファイルキャッシュの一部やターミナルバッファなど、機密情報が含まれている可能性があります。この情報は直接的に役立つか、あるいは昇格された権限を取得するために何らかの方法で利用される可能性があります。例えば、ターミナルバッファにユーザー入力のパスワードが含まれている可能性があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?2686f053

プラグインの詳細

深刻度: High

ID: 108858

ファイル名: freebsd_pkg_a5cf3ecd38db11e88b7fa4badb2f469b.nasl

バージョン: 1.8

タイプ: local

公開日: 2018/4/6

更新日: 2024/11/19

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS スコアのソース: CVE-2018-6917

CVSS v3

リスクファクター: High

基本値: 7.5

現状値: 6.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Settings/ParanoidReport, Host/FreeBSD/release, Host/FreeBSD/pkg_info

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/4/5

脆弱性公開日: 2018/4/4

参照情報

CVE: CVE-2018-6917

FreeBSD: SA-18:04.vt