FreeBSDfcgi -- ReadParams の細工された nameLen/valueLen を通じたヒープベースのバッファオーバーフロー5f868a5f-2943-11f0-bb22-f02f7432cf97

critical Nessus プラグイン ID 235147

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5f868a5f-2943-11f0-bb22-f02f7432cf97 のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] の報告:
FastCGI fcgi2別名 fcgi 2.x から 2.4.4 には、IPC ソケットへのデータの細工された nameLen または valueLen の値を介した整数オーバーフローおよびその結果生じるヒープベースのバッファオーバーフローがあります。
これは、fcgiapp.c の ReadParams で発生します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。