FreeBSD：FreeBSD -- rtld(1) における不適切な環境サニタイズ（ad08d14b-ca3d-11df-aade-0050568f000c）
high Nessus プラグイン ID 50336
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
setuid プログラムの実行中、rtld は通常、潜在的に危険な環境変数を削除します。FreeBSD 環境変数の処理コードの最近変更により、環境が破損すると、障害が起きている環境変数の設定解除が試行されます。ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 50336
ファイル名: freebsd_pkg_ad08d14bca3d11dfaade0050568f000c.nasl
バージョン: 1.13
タイプ: local
公開日: 2010/10/26
更新日: 2021/1/6
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
脆弱性情報
CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info, Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/10/24
脆弱性公開日: 2009/12/3
エクスプロイト可能
Metasploit (FreeBSD rtld execl() Privilege Escalation)
参照情報
BID: 37154
FreeBSD: SA-09:16.rtld