FreeBSD：FreeBSD -- pf が状態テーブルで異なる ICMPv6 状態を誤って一致させます (f140cff0-771a-11ef-9a62-002590c1f29c)

high Nessus プラグイン ID 207545

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f140cff0-771a-11ef-9a62-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

ICMPv6 近隣探索 (ND) では、ID は常に 0 です。pf が ND を許可し、着信 Echo リクエストをブロックするように設定されている場合、近隣要請 (NS) 後の細工された Echo リクエストパケットがエコー返信をトリガーする可能性があります。パケットは、NS と同じホストからのものである必要があり、近隣探索によって作成された状態と一致し、応答を生成できるように、識別子ゼロである必要があります。
識別子の値がゼロの ICMPv6 パケットは、着信パケットが状態テーブルに状態を作成するという仮定に基づき、ファイヤーウォールルールをバイパスします。
このアドバイザリによって追加の問題が発生しましたが、これらは FreeBSD-EN-24:16.pf で対処されました。追加の修正については、そのエラータを参照してください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。