Martin Schobert 氏は、Virtual Private Network（VPN）デーモンである tinc にスタックベースの脆弱性があることを発見しました。

パケットが TCP 経由で転送されたとき、パケット長がスタックバッファ長に対してチェックされません。認証されたピアがこれを利用して、tinc デーモンをクラッシュさせたり、任意のコードを実行する可能性があります。

注意：Wheezy および Sid では、tinc は強化フラグおよびスタックスマッシュ保護を使用して構築されています。これは、任意のコードの実行からの保護に役立つはずです。

検出

Debian DSA-2663-1：tinc - スタックベースのバッファオーバーフロー

medium Nessus プラグイン ID 66180

変更ログが見つかりません