FreeBSD : zydis -- ヒープバッファオーバーフロー (d487d4fc-43a8-11ed-8b01-b42e991fc52e)

high Nessus プラグイン ID 165687

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d487d4fc-43a8-11ed-8b01-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

- Zydis は、x86/x86-64 逆アセンブラーライブラリです。「zycore」で提供される文字列関数を使用してカスタムのフォーマッターフック内のフォーマッターバッファに信頼できないユーザーデータを追加する Zydis バージョン v3.2.0 以前のユーザーは、ヒープバッファオーバーフローに陥る可能性があります。古いバージョンの Zydis は、フォーマッターバッファ内の文字列オブジェクトを適切に初期化できず、いくつかのフィールドの初期化を忘れていました。これにより、「ZyanStringAppend」などの zycore 関数が新しいターゲットサイズに対して不適切な計算を行い、ヒープメモリの破損を引き起こす可能性があります。Zydis はこれらのフィールドで動作する zycore の文字列関数を内部で使用しないため、これは通常のカスタマイズされていない Zydis フォーマッターには影響しません。ただし、zycore 文字列関数は、フォーマッターを拡張したいライブラリのユーザーのためにフォーマッターバッファを操作するための方法であるため、Zydis の脆弱性であると考えられます。このバグは、バージョン 3.2.1 以降でパッチされています。回避策として、ユーザーは、パッチを適用したバージョンに更新するまで、フォーマッターフックで zycore 文字列関数を使用しない場合があります。(CVE-2021-41253)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。