FreeBSDp5-Authen-SASL -- ランダム性の安全でないソースdefe9a20-781e-11f0-97c4-40b034429ecf

medium Nessus プラグイン ID 249327

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、defe9a20-781e-11f0-97c4-40b034429ecf のアドバイザリに記載されている脆弱性の影響を受けます。

p5-Authen-SASL プロジェクトのレポート
Perl 用の Authen::SASL::Perl::DIGEST_MD5 バージョン 2.04 から 2.1800 は、安全でない方法で cnonce を生成します。
cnonceクライアント nonceは、PID、エポックタイムおよびビルトイン rand 関数の MD5 ハッシュから生成されます。
PID は小さな数字のセットから生じ、エポックタイムは HTTP Date ヘッダーから漏洩されない限り、推測される可能性があります。
ビルトイン rand 関数は、暗号化使用に適していません。
RFC 2831 によると、cnonce-value は、クライアントによって提供される不透明な引用符付き文字列値で、選択平文攻撃を回避し、相互認証を提供するためにクライアントとサーバーの両方で使用されます。実装のセキュリティは、適切な選択によって決まります。
少なくとも 64 ビットのエントロピーを含むことが推奨されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。