FreeBSD：krb5 -- KDC における二重解放の脆弱性（86b8b655-4d1a-11df-83fb-0015587e2cc1）

Language:

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

MIT Kerberos チームによる報告：

認証されたリモートの攻撃者が、KDC が二重解放を実行するように誘導することにより、KDC をクラッシュさせる可能性があります。特定の状況で、一部のプラットフォームにおいては、これが悪意のあるコードの実行を引き起こす可能性があります。

影響を受けるパッケージを更新してください。

深刻度: Medium

ID: 45595

ファイル名: freebsd_pkg_86b8b6554d1a11df83fb0015587e2cc1.nasl

バージョン: 1.13

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2010/4/22

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 4.4

リスクファクター: Medium

基本値: 4

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P

CPE: p-cpe:/a:freebsd:freebsd:krb5, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2010/4/21

脆弱性公開日: 2010/4/20

CVE: CVE-2010-1320