FreeBSD：Exim -- TLS SNIハンドラーでのroot権限によるRCE（61db9b88-d091-11e9-8d41-97657151f8c2）
high Nessus プラグイン ID 128585
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
Exim 開発者による報告：お使いのEximサーバーがTLS接続を受け入れる場合、それは脆弱です。これはTLS librayに依存しないため、GnuTLSとOpenSSLの両方が影響を受けます。
この脆弱性は、最初のTLSハンドシェイク中にバックスラッシュnullシーケンスで終わるSNIを送信することで悪用されます。この悪用はPOCとして存在します。詳細については、qualys.mbxのドキュメントを参照してください
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 128585
ファイル名: freebsd_pkg_61db9b88d09111e98d4197657151f8c2.nasl
バージョン: 1.1
タイプ: local
公開日: 2019/9/9
更新日: 2019/9/9
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:exim, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2019/9/6
脆弱性公開日: 2019/9/2