FreeBSD：glpi --細工された POST リクエストを介するリモート攻撃（7c769c89-53c2-11e1-8e52-00163e22ef61）

Language:

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

GLPI プロジェクトによる報告：

0.80.2 より前の GLPI のオートコンプリート機能では、特定のユーザー名およびパスワードフィールドがブラックリストに記載されないために、リモートの攻撃者が細工された POST リクエストを介して機密情報を取得できます。

影響を受けるパッケージを更新してください。

深刻度: Medium

ID: 57910

ファイル名: freebsd_pkg_7c769c8953c211e18e5200163e22ef61.nasl

バージョン: 1.6

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2012/2/13

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 4.2

リスクファクター: Medium

基本値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CPE: p-cpe:/a:freebsd:freebsd:glpi, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2012/2/10

脆弱性公開日: 2011/7/20

CVE: CVE-2011-2720