リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f2c4892a-6472-11f1-958d-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    KTLS 受信パスは、受信したデータを保持している mbufs が匿名で安全に変更できると仮定して、所定の位置で各レコードを復号化していました。この前提は、sendfile(2) によってソケットに配置されたデータには当てはまりません。sendfile(2) は、匿名ではない M_EXTPG ページまたはEXT_SFBUF mbuf を通してファイルバックメモリを直接参照する可能性があります。送信側が KTLS を有効せずにループバック接続でそのようなデータを送信する場合、file-backed mbuf は変更されずに受信者の復号化パスに到達します。その場のレコードを復号化すると、データのプライベートコピーの代わりにバッキングファイルのページキャッシュが上書きされます。
    ファイルを読み取ることができる権限のないローカルユーザーが、KTLS 受信を有効化したループバック接続にファイルを送信することで、選択したデータでコンテンツを上書きする可能性があります。書き込みはページキャッシュを直接変更するため、schg などのファイルフラグをバイパスしてディスクに書き戻されます。setuid バイナリまたはその他の信頼できるファイルを上書きすることで、ローカルユーザーが権限を昇格し、影響を受けるシステムを完全に制御する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- KTLS 受信パスによる任意のファイルの上書き(f2c4892a-6472-11f1-958d-bc241121aa0a)

high Nessus プラグイン ID 320472

バージョン 1.3