FreeBSDwww/varnish-libvmod-digest -- base64 デコードの脆弱性64bec4c7-d785-11f0-a1c0-0050569f0b83

medium Nessus プラグイン ID 278587

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、64bec4c7-d785-11f0-a1c0-0050569f0b83 のアドバイザリに記載されている脆弱性の影響を受けます。

varnish 開発者による報告
vmod-digestで一般的に使用されるのは、基本的なHTTP認証です。この場合、攻撃者が認証チェックを回避できる場合があります。デコードされた結果文字列が何らかの方法で攻撃者に可視化されている場合 (たとえば、デコードの結果が応答ヘッダーに追加される場合)、帯域ワークスペースデータの読み取りから情報漏洩の可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。