FreeBSD：Dovecot -- 不適切な入力検証（abaaecda-ea16-43e2-bad0-d34a9ac576b1）

critical Nessus プラグイン ID 128310

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Aki Tuomi による報告：

脆弱性の詳細:

IMAPおよびManageSieveプロトコルパーサーは、引用符で囲まれている文字列のデータをスキャンするときにNULバイトを適切に処理しないため、領域外ヒープメモリ書き込みが発生します。

リスク:

この脆弱性により、ログイン前のフェーズで最大8096バイト、ログイン後のフェーズで最大65536バイトまでのヒープに保存されたオブジェクトへの領域外書き込みが可能になります。これにより、十分なスキルを持つ攻撃者が、個人情報の漏洩やリモートコードの実行を引き起こす可能性がある複雑な攻撃を実行できるようになります。このバグの悪用は、クラッシュを引き起こすとは限らないため、監視が非常に困難です。このバグを悪用しようとする試みは、ログでは明確ではありません。