リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、93c12fe5-7716-11ef-9a62-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

    パックされた libnv の構造内のサイズにおける悪意のある値により、整数オーバーフローが引き起こされ、解析されたデータに必要なバッファよりも小さいバッファが割り当てられる可能性があります。導入されたチェックは構造体ではなくポインターのサイズを考慮していたため不適切でした。この脆弱性はカーネルとユーザーランドの両方に影響を与えます。
    この問題は本来、FreeBSD-SA-24:09.libnv の一部として対処する予定でしたが、ロジックの問題により、この問題に適切に対処されませんでした。
    割り当てられたバッファが悪意のあるプロセスから受信したデータよりも小さい場合があるため、攻撃者がメモリの一部を (ユーザーランドまたはカーネルで) 上書きする可能性があります。この脆弱性により、権限昇格やシステムパニックが引き起こされたりする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : FreeBSD -- libnv の整数オーバーフロー (93c12fe5-7716-11ef-9a62-002590c1f29c)

high Nessus プラグイン ID 207544

バージョン 1.1