FreeBSD : Unbound -- サービス拒否の脆弱性 (c2ad8700-de25-11ee-9190-84a93843eb75)

high Nessus プラグイン ID 191777

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c2ad8700-de25-11ee-9190-84a93843eb75 のアドバイザリに記載されている脆弱性の影響を受けます。

- バージョン 1.18.0 ～ 1.19.1 の NLnet Labs Unbound には脆弱性が含まれており、無限ループにつながる特定のコードパスにより、サービス拒否を引き起こす可能性があります。Unbound 1.18.0 は、クライアントのアドバタイズされたバッファサイズよりも大きなサイズの EDE レコードを応答から削除する機能を導入しました。ただし、すべての EDE レコードを削除する前に、これらのレコードの余分なテキストフィールドをトリミングすることで、EDE コードを維持しながら許容可能なサイズになるかどうかを確認しようとします。状態がチェックされていないため、EDE レコードのテキストをトリミングするコードが無期限にループする可能性があります。これは、Unbound が肯定応答に EDE 情報を添付して応答し、クライアントのバッファサイズが EDE レコードを含めるのに必要なスペースよりも小さい場合に発生します。この脆弱性は、「ede: yes」オプションが使用された場合にのみトリガーできます (非デフォルトの構成)。バージョン 1.19.2 以降では、無期限のループを回避するためにコードが修正されています。(CVE-2024-1931)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。