FreeBSDsmb4k -- Mount Helper における重要度最高の脆弱性c32cb4b7-ddcb-11f0-902c-b42e991fc52e

high Nessus プラグイン ID 279483

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c32cb4b7-ddcb-11f0-902c-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

vulndb による報告
までの smb4k で、重大に分類される脆弱性が見つかりました 4.0.4。影響を受けるのは、マウントヘルパーコンポーネントの一部の未知の機能です。不明な入力による操作は、アクセス制御の脆弱性につながります。CWE は、この問題を CWE-284 として分類しています。製品は、認証されていないアクターからのリソースへのアクセスを制限しない、または不適切に制限します。これは、整合性と可用性に影響を与えます。アドバイザリは、seclists.org で入手できます。悪用は簡単だと思われます。この攻撃にアプローチするには、ローカルアクセスが必要です。技術的な詳細は不明であり、悪用はありません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。