FreeBSD:postgresql -- bitsubstr オーバーフロー(e050119b-3856-11df-b2b2-002170daae37)

medium Nessus プラグイン ID 45348

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

BugTraq による報告:

アプリケーションがユーザー指定のデータで適切な境界検査を行うことに失敗しているため、PostgreSQL がバッファオーバーフローに脆弱です。

攻撃者がこの問題を悪用して、昇格した権限で任意のコードを実行したり、影響を受けるアプリケーションをクラッシュしたりする可能性があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?7a6fa9c3

プラグインの詳細

深刻度: Medium

ID: 45348

ファイル名: freebsd_pkg_e050119b385611dfb2b2002170daae37.nasl

バージョン: 1.10

タイプ: local

公開日: 2010/3/26

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.5

Temporal Score: 5.1

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:postgresql-server, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/3/25

脆弱性公開日: 2010/1/27

参照情報

CVE: CVE-2010-0442

BID: 37973

CWE: 189