リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、58acf4c5-4435-11f1-bb07-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    dhclientはdhclient-scriptに渡す環境を構築しているため、文字列ポインタの配列のサイズを変更する必要があるかもしれません。配列を展開するコードは、メモリを要求する際に新しいサイズを誤って計算し、ヒープバッファオーバーランを引き起こします。
    特別に作成されたパケットは、dhclientが環境エントリのバッファをオーバーランすることがあります。これによりクラッシュが発生する可能性がありますが、このバグを利用してリモートコード実行を実現できる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : FreeBSD -- dhclient(58acf4c5-4435-11f1-bb07-bc241121aa0a)でのリモートトリガー可能なアウトオブバウンドヒープ書き込み

high Nessus プラグイン ID 311294

バージョン 1.1