FreeBSD:Elixir -- 文字リスト変換における制御されない再帰によるサービス拒否(2ab3c852-d10a-4d68-be6b-80619116c33a)

medium Nessus プラグイン ID 341548

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2ab3c852-d10a-4d68-be6b-80619116c33a のアドバイザリに記載されている脆弱性の影響を受けます。

tomciopp による報告:
Elixir 標準ライブラリの制御されない再帰により、inspect/1、List.to_string/1、または List.to_charlist/1 に渡されるリストをコントロールする攻撃者が、BEAM ノードのメモリを使い果たす可能性があります。
Inspect.List は、境界のあるプレフィックス (既定では 4096 要素) のみをチェックして、リストが文字リストであるかどうかを判断し、リスト全体の変換を試みます。リストに、印刷可能な長いプレフィックスの後に無効な要素が続く場合、分類は合格しますが、変換は失敗します。次に、エラー処理パスが同じリストを再度検査し、ヒープ制限を超えるかノードがリソースを使い果たすまでプロセスメモリを増加させる無限再帰を作成します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。