FreeBSD : Text::CSV_XS -- CWE-825 ポインタの期限切れデリファレンス(7ebfb0bf-44b4-11f1-8b82-3c7c3fba4204)

high Nessus プラグイン ID 311485

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7ebfb0bf-44b4-11f1-8b82-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

H.メライン・ブランド - タキシード <[email protected]> 報告:
Text::CSV_XS 以前の 1.62 バージョンは、登録されたコールバックがPerlの引数スタックを拡張する際に「use-after-free」があり、型の混乱やメモリ破損を引き起こす可能性があります。

Parse、print、getline、getline_allメソッドは登録されたコールバック(例えばafter_parse、before_print、on_error)を呼び出し、Perlの引数スタックポインタを呼び出しにキャッシュします。コールバックが引数スタックを十分に拡張して再割り当てをトリガーすると、戻り値は古いポインタを通じて解放されたバッファに書き込まれ、呼び出し者は元の $self 引数を返却値として読み取ります。

解析getline_allデータを期待するコードは、代わりにText::CSV_XSオブジェクトを受け取り、論理エラーやクラッシュを引き起こします。
Text::CSV_XS 登録されたコールバックなしに使用されたオブジェクトは影響を受けません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。