FreeBSD:libsmi -- lib/smi の smiGetNode 関数のバッファオーバーフロー(76b09b16-638b-11f1-8e16-901b0e13f1a0)

critical Nessus プラグイン ID 321092

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、76b09b16-638b-11f1-8e16-901b0e13f1a0 のアドバイザリに記載されている脆弱性の影響を受けます。

http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00003.html による報告:
libsmi 0.4.8 の lib/smi.c の smiGetNode 関数のバッファオーバーフローにより、コンテキスト依存の攻撃者が、で区切られた多くのコンポーネントを含む数値文字列として表示されるオブジェクト識別子(別名 OID)を介して、任意のコードを実行する可能性があります。(ドット) 文字で表示されます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。