FreeBSD：mcollective -- 証明書の検証の問題（ecea9e92-0be5-4931-88da-8772d044972a）

medium Nessus プラグイン ID 76630

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Melissa Stone 氏による報告：

MCollective aes_security 公開鍵プラグインは、CA に対する証明書を正しく検証しません。競合/初期化ウィンドウ内でこの脆弱性を悪用することで、ローカルアクセス権を持つ攻撃者が、未承認の MCollective クライアント接続をサーバーと開始し、これにより、このサーバー上で実行している mcollective プラグインをコントロールする可能性があります。この脆弱性では、コレクティブが aes_security プラグインを使用するように構成されている必要があります。Puppet Enterprise およびオープンソースの MCollective はこのプラグインを使用するように構成されていないため、デフォルトでは脆弱ではありません。