FreeBSD: xml-security-c -- 無効な形式のKeyInfoコンテンツでのクラッシュ（5786185a-9a43-11e8-b34b-6cc21735f730）
high Nessus プラグイン ID 111583
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
shibbolethプロジェクトによる報告:SAMLメッセージ、アサーション、およびメタデータはすべて、XML署名または暗号化で使用される鍵および証明書に関する情報を表現するXML Signature KeyInfoコンストラクトを一般に使用します。
Apache Santuario XML Security for C++ライブラリには、署名または暗号化されたXMLで通常見られる様々な無効な形式のKeyInfoヒントを処理する際に、NULLポインターを逆参照するリスクのあるコードパスが含まれていました。
通常の影響はクラッシュです。また、Shibboleth SPソフトウェアの場合は、shibdデーモンがクラッシュし、デーモンが再起動されるまで保護されたリソースへのアクセスが妨げられます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://shibboleth.net/community/advisories/secadv_20180803.txt
プラグインの詳細
深刻度: High
ID: 111583
ファイル名: freebsd_pkg_5786185a9a4311e8b34b6cc21735f730.nasl
バージョン: 1.2
タイプ: local
公開日: 2018/8/8
更新日: 2018/11/10
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:apache-xml-security-c, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2018/8/7
脆弱性公開日: 2018/8/3