FreeBSD : py-numpy -- PyArray_DescrNew 関数の戻り値の検証がありません (b51cfaea-e919-11ec-9fba-080027240888)

medium Nessus プラグイン ID 162124

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b51cfaea-e919-11ec-9fba-080027240888 のアドバイザリに記載されている脆弱性の影響を受けます。

-** 異論あり ** 戻り値の検証がないため、PyArray_DescrNew 関数の NumPy < および 1.19 の numpy.sort に NULL ポインターデリファレンスの脆弱性があり、ソート配列を繰り返し作成することで、攻撃者が DoS 攻撃を仕掛けることが可能です。注: 検証が欠落していることが問題ではなく、メモリの枯渇によってのみエラーは発生します。ユーザーがメモリを使い果たすことができる場合、そのユーザーはすでに権限を持っていることになります。
さらに、メモリ枯渇を標的とする攻撃を構築し、この場所で発生させることは事実上不可能です。(CVE-2021-41495)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。