リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a005aea9-47bb-11ee-8e38-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

  - ping は、pr_pack() 関数の応答を処理するため、ネットワークから raw IP パケットを読み取ります。応答 ping は処理の一環として、IP ヘッダー、ICMP ヘッダー、および存在する場合は ICMP エラーを発生させたパケットを表す引用符付きパケットを再構築する必要があります。引用符で囲まれたパケットにも、IP ヘッダーと ICMP ヘッダーが含まれています。pr_pack() は、受信した IP および ICMP ヘッダーをスタックバッファにコピーし、さらなる処理に使用します。その際、応答または引用符で囲まれたパケットのいずれかで、IP ヘッダーに続く IP オプションヘッダーが存在する可能性を考慮していません。IP オプションが存在する場合、pr_pack() は宛先バッファを最大 40 バイトオーバーフローします。上記のメモリ安全性のバグは、リモートホストによってトリガーされ、ping プログラムがクラッシュする可能性があります。ping プロセスは、影響を受けるすべてのバージョンの FreeBSD の機能モードサンドボックスで実行されるため、バグが発生する可能性のあるポイントでシステムの他の部分とのやり取りが非常に制限されています。(CVE-2022-23093)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : FreeBSD -- ping(8) のスタックオーバーフロー (a005aea9-47bb-11ee-8e38-002590c1f29c)

high Nessus プラグイン ID 180343

バージョン 1.0