FreeBSDroutinator -- 複数の脆弱性11982747-544c-11ee-ac3e-a04a5edf46d9

medium Nessus プラグイン ID 181523

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、11982747-544c-11ee-ac3e-a04a5edf46d9 のアドバイザリに記載されている脆弱性の影響を受けます。

NLnet Labs のレポート
このリリースは、悪意のある RPKI CA およびリポジトリによってリモートで悪用される可能性がある Routinator の 2 つの問題を修正します。そのため、Routinator の全ユーザーはできるだけ早くこのリリースにアップグレードすることが推奨されます。
最初の問題 CVE-2022-39915は、特定の不正な RPKI オブジェクトをデコードしようとする際に、Routinator のクラッシュを引き起こす可能性があります。
2 番目の問題である CVE-2022-39916は、rrdp-keep-responses オプションを有効にしているユーザーにのみ影響を与えます。これにより、受信したすべての RRDP 応答をディスクに保存できます。これらの応答のファイル名が URI から派生しており、パスが適切にチェックされないため、RRDP URI が構築され、応答がディレクトリの外に保存され、既存のファイルが上書きされる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。