FreeBSDoauth2-proxy -- 複数の脆弱性fb561db9-0fc1-4d92-81a2-ee01839c9119

medium Nessus プラグイン ID 291340

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fb561db9-0fc1-4d92-81a2-ee01839c9119 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

HostnameError.Error() 内で、エラー文字列を構築するとき、プリントアウトされるホストの数に制限がありません。さらに、エラー文字列は文字列を繰り返し連結することで構築され、二次ランタイムを引き起こします。したがって、悪意のあるユーザーが提供した証明書は、過剰なリソース消費を引き起こす可能性があります。
Go 標準ライブラリの crypto/x509 パッケージに欠陥が見つかりました。この脆弱性により、リーフ証明書のワイルドカード SAN の使用が制限されないため、証明書チェーンの除外サブドメイン制約を介して証明書検証がバイパスされる可能性があります。
SSH エージェントサーバーは、新しい ID リクエストを処理する際にメッセージのサイズを検証しません。このため、領域外読み取りによりメッセージが無効な形式の場合に、プログラムがパニックする可能性があります。
GSSAPI 認証リクエストを解析する SSH サーバーは、リクエストで指定されたメカニズムの数を検証しません。これにより、攻撃者が際限のないメモリ消費を引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。