FreeBSD : readstat -- readstat_convert のヒープバッファオーバーフロー (388eefc0-c93f-11ee-92ce-4ccc6adda413)

high Nessus プラグイン ID 190421

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、388eefc0-c93f-11ee-92ce-4ccc6adda413 のアドバイザリに記載されている脆弱性の影響を受けます。

- Google による報告: readstat_convert のヒープバッファオーバーフロー。(388eefc0-c93f-11ee-92ce-4ccc6adda413)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=33991

https://github.com/WizardMac/ReadStat/issues/285

https://osv.dev/vulnerability/OSV-2021-732

http://www.nessus.org/u?a4d1245d

プラグインの詳細

深刻度: High

ID: 190421

ファイル名: freebsd_pkg_388eefc0c93f11ee92ce4ccc6adda413.nasl

バージョン: 1.0

タイプ: local

公開日: 2024/2/12

更新日: 2024/2/12

サポートされているセンサー: Nessus

脆弱性情報

CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:readstat

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/2/12

脆弱性公開日: 2021/5/5