FreeBSD：FreeBSD -- bzip2の複数の脆弱性（3c7edc7a-f680-11e9-a87f-a4badb2f4699）
high Nessus プラグイン ID 130240
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
bzip2で使用されるデコンプレッサーには、特別に細工されたbzip2(1)ファイルを処理する際に、領域外書き込みを引き起こす可能性があるバグが含まれています。bzip2recoverには、特別に細工されたbzip2(1)ファイルを処理する際に発生する可能性があるヒープメモリ解放後使用（Use After Free）のバグが含まれています。影響：悪意を持って細工された入力を処理させることができる攻撃者が、これらのバグのいずれかを発生させる可能性があります。bzip2recoverのバグにより、クラッシュが発生し、サービス拒否が発生する可能性があります。bzip2デコンプレッサーのバグが悪用され、任意のコードが実行される可能性があります。
注意: tar(1)アーカイバおよびbspatch(1)バイナリパッチユーティリティ（portsnap(8)およびfreebsd-update(8)で使用）を含む一部のユーティリティは、bzip2(1)で圧縮されたデータを内部で展開します。
システム管理者は、bunzip2(1)ユーティリティを明示的に呼び出さない場合でも、システムがbzip2(1)で圧縮されたデータを何らかの時点で展開すると想定する必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 130240
ファイル名: freebsd_pkg_3c7edc7af68011e9a87fa4badb2f4699.nasl
バージョン: 1.4
タイプ: local
公開日: 2019/10/25
更新日: 2024/4/17
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2019-1290
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:freebsd, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info, Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/10/24
脆弱性公開日: 2019/8/6
参照情報
CVE: CVE-2016-3189, CVE-2019-1290
FreeBSD: SA-19:18.bzip2