FreeBSDlibtasn1 -- スタックベースのバッファオーバーフロー7e63d0dd-eeff-11f0-b135-c01803b56cc4

high Nessus プラグイン ID 282575

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7e63d0dd-eeff-11f0-b135-c01803b56cc4 のアドバイザリに記載されている脆弱性の影響を受けます。

oss-security@ list による報告
libtasn1 でのスタックベースのバッファオーバーフローバージョンv4.20.0。
関数が入力データのサイズを検証できず、asn1_expend_octet_string でバッファオーバーフローが発生します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。