FreeBSD:raptor2 -- バッファオーバーフロー(07c7ae7a-224b-11eb-aa6e-e0d55e2a8bf9)

high Nessus プラグイン ID 142665

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

CVE MITRE レポート:

Raptor RDF Syntax Library 2.0.15のraptor_xml_writer.cにあるraptor_xml_writer_start_element_commonは、XMLライターに対する最大nspace宣言を誤って計算し、ヒープベースのバッファオーバーフローを引き起こします(raptor_qname_format_as_xmlで見られることがあります)。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?a3cb3161

http://www.nessus.org/u?839e5cf0

プラグインの詳細

深刻度: High

ID: 142665

ファイル名: freebsd_pkg_07c7ae7a224b11ebaa6ee0d55e2a8bf9.nasl

バージョン: 1.4

タイプ: local

公開日: 2020/11/10

更新日: 2024/2/9

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.0

CVSS v2

リスクファクター: Medium

Base Score: 5.8

Temporal Score: 4.5

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P

CVSS スコアのソース: CVE-2017-18926

CVSS v3

リスクファクター: High

Base Score: 7.1

Temporal Score: 6.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:raptor2

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2020/11/9

脆弱性公開日: 2017/4/16

参照情報

CVE: CVE-2017-18926