FreeBSD:Rauthy -- 複数のセキュリティ脆弱性(2ec747aa-b97e-11f1-b09d-8447094a420f)

high Nessus プラグイン ID 350825

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2ec747aa-b97e-11f1-b09d-8447094a420f のアドバイザリに記載されている脆弱性の影響を受けます。

Rauthy プロジェクトによる報告:
WebAuthn 認証コードがユーザーにバインドされていません。(GHSA-x8jp-v2j6-6vjf)Refresh-token grant は、それがトークンの「azp」と一致することを検証せずに呼び出し元指定のクライアントを受け入れます。これにより、クライアント間のトークンミンティングと ID/範囲の混乱が可能になります。
(https://github.com/sebadob/rauthy/security/advisories/GHSA-7qh2-3hc5-2vqp)認証されていないリモートパニックにより、2 つのトークンエンドポイント(短い refresh_token / device_code)でプロセス全体が中止されます。(GHSA-wx92-7mmw-5x82)

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。