リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e6a17802-cda9-4f53-8870-b629e4ac3d40 のアドバイザリに記載されている脆弱性の影響を受けます。

    Corelight の Tim Wojtulewicz 氏による報告:
     重要度高: SMB: AndX メッセージのチェーンが Zeek をクラッシュする可能性があります 重要度高: DNP3: ファイルコントロール(g70v1)フィールドによるメモリ枯渇 重要度高: SIP: 長いリクエスト/応答パスによるメモリ枯渇 重要度高: DHCP: アナライザー違反後に保持オプションによるメモリ消耗 重要度高: SMTP: 大量の rcptto/to/cc/path エントリによるメモリ消耗 重要度高: SMB: フラグメント状態からの DCE/RPC メモリ消耗 重要度高: アナライザーマネージャー: 同等のスケジュールされたアナライザーでメモリを使い果たす可能性 高:ZIP: 制限のない展開 高:Redis: 解析された Redis トラフィックのメモリ枯渇

     重要度高:無効な IPv6 フラグメントにより、際限のない状態成長が引き起こされる可能性があります 重要度高:SSH:二次 KEX アルゴリズム CPU 消耗

     高: NVT: ヒープバッファの前にオーバーサイズのラインリカバリ書き込み 高: DHCP: join_data を介した無限の状態の成長 高: FTP: ftp_data_expected を介した無限の状態の成長

     高:OCSP:空の byName レスポンダー ID がクラッシュする Zeek 高:ARP: トンネリングされた ARP トラフィックがクラッシュする Zeek 高:LDAP: 無制限の接続ごとのスクリプト状態 高: IRC DCC SEND に無制限の状態成長がある 高: ダイレクト/トンネリングトグルのtunnel_changedイベント制限バイパス 重要度高: 深いパケットアナライザーチェーンからの再帰的なスタック枯渇 重要度中: Telnet: NAME を受信する前に AUTH STATUS オプションでイベント引数が不一致につながります 重要度中: UDP:udp_contentsイベントにより、領域外読み取りが引き起こされる可能性があります 重要度中:NetBIOS: 宣言されたセッション長さによるメモリ消耗 重要度中:IRC: 単一の DCC 送信パケットにより、スクリプティングエラーが発生する可能性があります 重要度中:IRC: 無効な DCC 送信ホスト/ポートフィールドにより、予期しない解析結果につながる可能性があります

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:zeek -- 複数の脆弱性(e6a17802-cda9-4f53-8870-b629e4ac3d40)

high Nessus プラグイン ID 338234

バージョン 1.1