FreeBSDmunge -- CWE-787領域外書き込み17186409-09d2-11f1-a39c-b42e991fc52e

high Nessus プラグイン ID 299141

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、17186409-09d2-11f1-a39c-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

https://github.com/dun/munge/security/advisories/GHSA-r9cr-jf4v-75gh による報告:
MUNGE は、ユーザー認証情報を作成および検証するための認証サービスです。 0.5 から 0.5.17までのバージョンでは、ローカルの攻撃者が mugedMUNGE 認証デーモンのバッファオーバーフローの脆弱性を悪用して、プロセスメモリから暗号化キーマテリアルを漏洩する可能性があります。攻撃者は漏洩したキーマテリアルを使用して、任意の MUNGE 認証情報を偽造し、認証を MUNGE に依存するサービスにroot を含む任意のユーザーになりすます可能性があります。この脆弱性により、オーバーサイズのアドレス長フィールドを持つ細工されたメッセージを送信することでバッファオーバーフローが発生し、munged の内部状態が破損し、認証情報の検証に使用される MAC サブキーの抽出が可能になります。この脆弱性は 0.5.18 で修正されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。