FreeBSD：libcloud -- ターゲットサーバーのホスト名を検証するために使用される無効な regexp による SSL MITM の可能性（a14dee30-e3d7-11e1-a084-50e5492bd3dc）
medium Nessus プラグイン ID 61503
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
libcloud 開発チームによる報告：ターゲットサーバーに対してセキュアな（SSL / TLS）接続を確立したとき、ホスト名の検証の実行で無効な正規表現が使用されていました。サブセットが、完全なターゲットサーバーのホスト名の代わりに、与えられたホスト名に対する許容可能な一致としてマークされていました。例えば、ホスト名フィールドが「aexample.com」の証明書は、ドメイン「example.com」に対して有効な証明書だと判断されていました。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 61503
ファイル名: freebsd_pkg_a14dee30e3d711e1a08450e5492bd3dc.nasl
バージョン: 1.9
タイプ: local
公開日: 2012/8/13
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:py-libcloud, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2012/8/11
脆弱性公開日: 2012/8/1
参照情報
CVE: CVE-2012-3446