fingerdリモートオーバーフロー

critical Nessus プラグイン ID 17141

概要

リモートホストで実行されているフィンガーサービスには、リモートバッファオーバーフローの脆弱性があります。

説明

Nessusは、非常に長いリクエストを送信することで、リモートのfingerデーモンをクラッシュさせることができました。これはおそらくバッファオーバーフローによるものです。リモートの攻撃者がこれを悪用して任意のコードを実行する可能性があります。

ソリューション

このフィンガーデーモンの最新バージョンにアップグレードしてください。

参考資料

http://www.nessus.org/u?0ba94d56

プラグインの詳細

深刻度: Critical

ID: 17141

ファイル名: finger_overflow.nasl

バージョン: 1.20

タイプ: remote

ファミリー: Misc.

公開日: 2005/2/18

更新日: 2018/8/8

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

Nessus によりエクスプロイト済み: true

脆弱性公開日: 1988/11/7

参照情報

BID: 2