FreeBSD：sudosh -- バッファオーバーフロー（8675efd5-e22c-11e1-a808-002354ed89bc）
high Nessus プラグイン ID 61481
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
ISS による報告：sudosh2 および sudosh3 は、スタックベースのバッファオーバーフローに脆弱です。これは、replay() 関数による不適切なバインドチェックによって引き起こされます。被害者に特別に細工された、録音された sudo セッションを再生させることで、ローカルの攻撃者が、システム上で昇格された権限でバッファのオーバーフローおよび任意のコードの実行を引き起こしたり、アプリケーションをクラッシュさせたりする可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 61481
ファイル名: freebsd_pkg_8675efd5e22c11e1a808002354ed89bc.nasl
バージョン: 1.7
タイプ: local
公開日: 2012/8/10
更新日: 2021/1/6
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:sudosh2, p-cpe:/a:freebsd:freebsd:sudosh3, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2012/8/9
脆弱性公開日: 2010/1/17