FreeBSD：xrdb -- 偽のホスト名を通じた root ホール（2eccb24f-61c0-11e0-b199-0015f2db7bde）

high Nessus プラグイン ID 53439

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Matthias Hopfによる報告：

シェルエスケープ文字でホスト名を細工することにより、xrdb を通じてディスプレイマネージャーがリソースデータベースで読み取りを行う際、root 環境で任意のコマンドが実行される可能性があります。

これらの特別に細工されたホスト名は、2 つの環境で発生する可能性があります：

影響を受けるシステム：システムが DHCP を通じてホスト名を設定し、使用されている DHCP クライアントが無効な文字が含まれるホスト名の設定を許可する場合。
および、xdmcp によるリモートログインを許可するシステム。