FreeBSD：sympa -- 複数のセキュリティバイパスの脆弱性（78c39232-a345-11e1-9d81-d0df9acfd7e5）
high Nessus プラグイン ID 59220
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
Secunia チームによる報告：Sympa に、複数の脆弱性があることが報告されています。悪意のある者がこれを悪用して、特定のセキュリティ制限をバイパスする可能性があります。
この脆弱性が引き起こされるのは、認証情報をチェックせずにアーカイブ機能にアクセスすることをアプリケーションが許可しているためです。これを悪用することで、アーカイブを作成、ダウンロード、および削除することができます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 59220
ファイル名: freebsd_pkg_78c39232a34511e19d81d0df9acfd7e5.nasl
バージョン: 1.6
タイプ: local
公開日: 2012/5/22
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.5
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:sympa, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2012/5/21
脆弱性公開日: 2012/5/14
参照情報
CVE: CVE-2012-2352
Secunia: 49045