リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7e61007e-6474-11f1-958d-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    ELF イメージアクティベーターは、PIE ベースアドレスを計算するコードの後で、以前ではなく後に、setuid バイナリのプロセスごとの ASLR 設定フラグをクリアしました。その結果、ユーザーリクエストのASLRの無効化が、ベースアドレスが選択された時点で有効でした。
    権限のないローカルユーザーが、execve(2) の前に procctl(2) を呼び出すことで、setuid PIE バイナリ用の ASLR を無効にする可能性があります。これにより、そのバイナリの個別のメモリ破損の脆弱性の悪用が非常に容易になります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD-kernel -- procctl(2) を介した setuid 実行可能ファイルの ASLR バイパス(7e61007e-6474-11f1-958d-bc241121aa0a)

high Nessus プラグイン ID 320473

バージョン 1.1