リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ab0cbe3f-debc-11ef-87ba-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

    NFS を介してファイルシステムをエクスポートするには、ファイルシステムで、エクスポートされるすべてのファイルのファイルシステム識別子 (FID) を定義する必要があります。各 FreeBSD ファイルシステムは、FID と vnode (カーネルがメモリ上でファイルを表現するもの) 間の変換操作を実装します。これらの操作は、VOP_VPTOFH(9) および VFS_FHTOVP(9) です。
    64 ビットシステムで、cd9660、tarfs、ext2fs ファイルシステムの VOP_VPTOFH() の実装は、宛先 FID バッファが 4 バイトオーバーフロー (スタックバッファオーバーフロー) します。
    cd9660、tarfs、または ext2fs ファイルシステムをエクスポートする NFS サーバーは、NFS クライアントでエクスポートをマウントしてアクセスすることでパニックを起こす可能性があります。実証されていませんが、さらなる悪用 (ファイル権限チェックのバイパスやリモートのカーネルコードの実行など) が潜在的に可能です。特に、リリースのカーネルはスタック保護を有効にしてコンパイルされており、オーバーフローの一部のインスタンスがこのメカニズムによってキャッチされ、パニックを引き起こします。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : FreeBSD -- NFS 経由の一部のファイルシステムにおけるバッファオーバーフロー (ab0cbe3f-debc-11ef-87ba-002590c1f29c)

medium Nessus プラグイン ID 214813

バージョン 1.3