FreeBSD: RabbitMQ-C -- コマンドラインツールオプションに表示される認証認証情報 (7e9cc7fd-6b3e-46c5-ad6d-409d90d41bbf)

medium Nessus プラグイン ID 206403

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7e9cc7fd-6b3e-46c5-ad6d-409d90d41bbf のアドバイザリに記載されている脆弱性の影響を受けます。

hadmut レポート:
この C ライブラリには、認証情報をコマンドラインオプションとして使用できる 2 つのコマンドラインツールが含まれています。認証情報は、プロセスリストでプレーンテキストとして公開されます。これにより、プロセスリストにアクセスできる攻撃者が、認証情報を表示する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。