リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8d8012e5-0705-11f1-8148-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    プログラミングエラーにより、blocklistd が、受信する逆イベントレポートごとにソケット記述子を漏洩します。
    漏洩するソケットの数が一定に達すると、blocklistd はヘルパースクリプトを実行できなくなります。子プロセスがフォークされますが、この子プロセスは null ポインターを逆参照し、ヘルパーを実行できるようになる前にクラッシュします。この時点で、blocklistd は依然として悪意のあるイベントを記録しますが、新しいアドレスをブロックしたり、データベースエントリの期限が切れたアドレスのブロックを解除したりすることはできません。
    漏洩したソケットの数が非常に多いため、blocklistd は新しい逆イベントレポートを受信できなくなります。
    攻撃者がこれを利用し、攻撃を開始する前にブロックリストdを効果的に無効化するために不適切なIPアドレスから多数のマイナスのイベントをトリガーする可能性があります。
    攻撃者であることを選択する攻撃やプローブがないときでも、通常の操作を行う際に弱点イベントが定期的に発生し、blocklistd はファイル記述子を徐々に枯渇させて無効になります。
    オープンソケットの蓄積がシステムの他の部分にノードオン効果をもたらし、blocklistd が再起動されるまで全体的な速度低下を引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDFreeBSD -- blocklistd(8) ソケットの漏洩8d8012e5-0705-11f1-8148-bc241121aa0a

high Nessus プラグイン ID 298643

バージョン 1.1