FreeBSDlibudisks -- Udisksudisks デーモンでの領域外読み取り3bf134f4-942d-11f0-95de-0800276af896

high Nessus プラグイン ID 265998

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3bf134f4-942d-11f0-95de-0800276af896 のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] による報告
Udisks デーモンで欠陥が見つかりました。権限のないユーザーが、D-BUS システムを使用してループデバイスを作成する可能性があります。これは、D-BUSインターフェイスを通じて送信されたリクエストを処理するループデバイスハンドラーを通じて行われます。この処理の 2 つのパラメーターとして、ファイル記述子のリストとインデックスを受け取ります。このインデックスでは、ループデバイスがバックされる必要があるファイルを指定します。関数自体はインデックス値を検証し、許可された最大値を超えないようにします。ただし、下限の検証には失敗するため、インデックスパラメーターが負の値になる可能性があります。
このような状況で、攻撃者は、権限のあるユーザーが所有するファイルへのアクセスを取得することで、UDisks デーモンをクラッシュさせたり、ローカルの権限昇格を実行したりすることができます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。