リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、91163897-6472-11f1-958d-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    特定のスレッドにシグナルを配信するために使用されるとき、thr_kill2(2) は p_cansignal() を呼び出して操作が許可されたかを判断しますが、シグナルを配信する前に結果をチェックしませんでした。権限チェックが不合格でもシグナルが送信されました。システムコールは、結果として発生するエラーを呼び出し側に戻しましたが、その時までに信号はすでに配信されていました。
    チェックが欠落しているため、ターゲットのプロセスとスレッド ID を知っている、または推測できる権限のないローカルユーザーが、通常は合図を許可されないプロセスへあらゆるシグナルを送信する可能性があります。これには、その他のユーザーや root が所有するプロセスも含まれます。同じチェックが jail 境界を強制するため、jail に入れられたプロセスは、ホスト上または他の jail 内のプロセスにシグナルを送ることができます。スレッド ID はグローバルかつ順番に割り当てられるため、ターゲットを可視化することなくブルートフォースによって検出できます。
    攻撃者が、重要なシステムデーモンを含む任意のプロセスを停止または終了させ、サービス拒否(DoS)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- thr_kill2(2) における権限チェックの欠如(91163897-6472-11f1-958d-bc241121aa0a)

medium Nessus プラグイン ID 320461

バージョン 1.1