FreeBSD: password-store -- GPG解析の脆弱性（53eb9e1e-7014-11e8-8b1f-3065ec8fd3ec）

critical Nessus プラグイン ID 110540

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Jason A. Donenfeldによる報告:

Markus Brinkmann氏は、正規表現によるgpgコマンドライン出力の解析が、行の先頭に固定されていないことを発見しました。これは、攻撃者が、ユーザー名の一部として単に検証文字列を持つ悪意のあるキーを生成できることを意味します。

これには、多くの厄介な結果が伴います。

- ユーザーの〜/.password-storeに書き込みを行い、悪意のあるキーをキーリングに注入する攻撃者が、.gpg-idキーを置き換え、追加キーでパスワードを暗号化する可能性があります。

- 拡張を有効にしている場合（デフォルトでは無効）、〜/.password-storeへの書き込みを管理し、悪意のあるキーをキーリングに注入する攻撃者が、拡張を置換し、コードを実行する可能性があります。