FreeBSD: FreeBSD -- pf が複数の IPv6 フラグメントヘッダーを不適切に処理する (d35373ae-4d34-11ee-8e38-002590c1f29c))

high Nessus プラグイン ID 180582

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d35373ae-4d34-11ee-8e38-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

-「scrub fragment reassemble」ルールを伴う pf パケット処理において、複数の IPv6 フラグメントヘッダーを含むパケットが再構成され、その後即座に処理されます。つまり、複数のフラグメント拡張ヘッダーを持つパケットは、正しい最終ペイロードとして認識されません。代わりに、複数の IPv6 フラグメントヘッダーを持つパケットが、実際のペイロードではなく、フラグメント化されたパケットとして解釈される可能性があります。そのため、IPv6 フラグメントが、すべてのフラグメントが再アセンブリされているという前提に基づいて作成されたファイアウォールルールをバイパスし、ホストによって転送または処理される可能性があります。
(CVE-2023-4809)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。