FreeBSD：nss-pam-ldapd -- ファイル記述子のバッファオーバーフロー（58c15292-7b61-11e2-95da-001e8c1a8a0e）
medium Nessus プラグイン ID 64743
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
Garth Mollett 氏による報告：nss-pam-ldapd の FD_SET() の使用におけるファイル記述子のオーバーフロー問題が、スタックベースのバッファオーバーフローを引き起こす可能性があります。攻撃者は特定の状況下において、この欠陥を悪用し、NSS または PAM モジュールをロードしたプロセスをクラッシュさせることや、そのプロセスに任意のコードを実行させることができます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 64743
ファイル名: freebsd_pkg_58c152927b6111e295da001e8c1a8a0e.nasl
バージョン: 1.6
タイプ: local
公開日: 2013/2/21
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:nss-pam-ldapd, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2013/2/20
脆弱性公開日: 2013/2/18
参照情報
CVE: CVE-2013-0288