リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e40e981e-c847-11f1-ada3-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    PCM サンプル配列を拡張する必要がある場合、RACK スタックは 16 ビットの割り当てカウンターを倍増します。ダブルリングを繰り返すことで、カウンターがゼロにラップされ、長さがゼロに近いものになり、続いて既存のサンプルのコピーがサイズの小さいバッファに続きました。リモートピアは、確立された接続で充分な数の ACK を送信することで、拡張を発生させることができます。
    RACK スタックを使用してシステムへの TCP 接続を確立できるリモートの攻撃者が、カーネルヒープ内で約 512 KB の領域外書き込みを発生させ、カーネルパニックを引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- tcp_rack におけるリモートから誘発可能なバッファオーバーフロー(e40e981e-c847-11f1-ada3-bc241121aa0a)

high Nessus プラグイン ID 366088

バージョン 1.1