FreeBSDnghttp2 -- CWE-617到達可能なアサーションc08273b5-30e5-11f1-b9f2-b42e991fc52e

high Nessus プラグイン ID 305039

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c08273b5-30e5-11f1-b9f2-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

https://github.com/nghttp2/nghttp2/security/advisories/GHSA-6933-cjhr-5qg6 による報告:

nghttp2は、CのHypertext Transfer Protocolバージョン2の実装です。バージョン 1.68.1より前では、nghttp2ライブラリは、ユーザー側のパブリックAPI「nghttp2_session_terminate_session」または「nghttp2_session_terminate_session2」がアプリケーションによって呼び出されたとき、受信データの読み取りを停止します。これらは、接続エラーの影響を受ける状況を検出したときに、ライブラリによって内部的に呼び出される場合があります。内部状態検証が欠如しているため、これらの API の 1 つが呼び出された後、ライブラリはデータの残りを読み込み続けます。次に、FRAME_SIZE_ERROR を引き起こす無効な形式のフレームを受信すると、アサーション失敗が発生します。 nghttp2 v1.68.1 は、アサーション失敗を回避するために欠如している状態検証を追加します。既知の回避策はありません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。