FreeBSD:p5-Dancer2 -- 複数の脆弱性(5e6fe0cf-b655-11f1-ad2b-40b034429ecf)

high Nessus プラグイン ID 349111

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5e6fe0cf-b655-11f1-ad2b-40b034429ecf のアドバイザリに記載されている脆弱性の影響を受けます。

Dancer プロジェクトによる報告:
Perl 用の 2.2.0 より前の 2.0.0 からの Dancer2 バージョンは、例外ハンドラーが compile_hooks で応答を停止したときに、瀕死のフックが拒否するルートをディスパッチします。死んだフックは core.app を発射する。
hook_exception、失敗したフックが例外ハンドラーでない限り、クリーンアップを呼び出します。停止したハンドラーはそのクリーンアップを停止せず、ディスパッチャーがまだ読み取っていないリクエスト、応答、セッションを破棄するため、拒否されたルートが実行されます。ハンドラーは、haltメソッドを呼び出すか、is_haltedを設定して応答オブジェクトを停止する必要があります。
halt キーワードは、クリーンアップが実行される前に with_return を通じてアンワインドします。
before フックのチェックが強制されません:ルート本体が実行され、その書き込みが実行される間、呼び出し元は拒否を受け取ります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。