FreeBSD: go -- syscall、os/exec: 環境変数のサニタイズされていない NUL (26b1100a-5a27-11ed-abfe-29ac76ec31b5)

high Nessus プラグイン ID 166856

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、26b1100a-5a27-11ed-abfe-29ac76ec31b5 のアドバイザリに記載されている脆弱性の影響を受けます。

- NUL 値がサニタイズされていないため、攻撃者が Windows で環境変数を悪意を持って設定できる可能性があります。
syscall.StartProcess および os/exec.Cmd で、NUL 値を含む無効な環境変数値が適切にチェックされません。悪意のある環境変数の値がこの動作を悪用して、別の環境変数に値を設定する可能性があります。たとえば、環境変数文字列 A=B\x00C=D は、変数 A = B および C = D を設定します。(CVE-2022-41716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。