FreeBSD：libzrtpcpp -- 複数のセキュリティ脆弱性（04320e7d-ea66-11e2-a96e-60a44c524f57）

high Nessus プラグイン ID 67249

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Mark Dowd 氏による報告：

脆弱性 1。リモートのヒープオーバーフロー：攻撃者が一時保存される、1024 バイトを超えるパケットを送信すると（ZRTP Hello パケットの送信時など、複数回に渡り発生）、ヒープオーバーフローが発生して、脆弱なホスト上で任意のコードの実行を引き起こす可能性があります。

脆弱性 2。複数のスタックオーバーフロー：ZRTPCPP には、クライアントの ZRTP Hello パケットへの応答準備中に発生する複数のスタックオーバーフローが含まれています。

脆弱性 3。情報漏洩／領域外読み取り：ZRTPCPP ライブラリは、実際に受信するデータ量に対して予想されるパケットサイズに関する検証をほとんど実施しません。これにより、情報漏洩と共に領域外読み取りが引き起こされる可能性があります（通常、クラッシュにつながります）。情報漏洩は、たとえば無効な形式の ZRTP Ping パケットを送信することで実行可能です。