FreeBSDstrongSwan -- 障害リクエストパケットの不適切な処理による、eap-mschapv2 プラグインでのヒープベースのバッファオーバーフロー1f1cf967-b35c-11f0-bce7-bc2411002f50

critical Nessus プラグイン ID 271783

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1f1cf967-b35c-11f0-bce7-bc2411002f50 のアドバイザリに記載されている脆弱性の影響を受けます。

Xu Biang 氏による報告
eap-mschapv2 プラグインは、クライアントの EAP-MSCHAPv2 Failure Request パケットの長さを適切にチェックしません。これにより、クラッシュやコンパイラオプションによっては、ヒープベースのバッファオーバーフローにつながる整数アンダーフローが発生する可能性があります。これは、リモートコードの実行に悪用できる可能性があります。 4.2.12以降のすべての strongSwan バージョンが影響を受けます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。