FreeBSD：libzmq4 -- ダウングレード攻撃に対する V3 プロトコルハンドラーの脆弱性（10a6d0aa-0b1c-11e5-bb90-002590263bf5）
medium Nessus プラグイン ID 84104
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Pieter Hintjens 氏による報告：ZMTP v2 またはそれ以前のヘッダーを送信することにより、4.1.0 および 4.0.5 のセキュリティメカニズムを簡単にバイパスすることができます。このライブラリは、そのセキュリティメカニズムを適用することなく、このような接続を受け入れてしまいます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://github.com/zeromq/libzmq/issues/1273
https://www.openwall.com/lists/oss-security/2015/05/07/8
プラグインの詳細
深刻度: Medium
ID: 84104
ファイル名: freebsd_pkg_10a6d0aa0b1c11e5bb90002590263bf5.nasl
バージョン: 2.5
タイプ: local
公開日: 2015/6/11
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.7
CVSS v2
リスクファクター: Medium
基本値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:libzmq4, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2015/6/10
脆弱性公開日: 2014/12/4
参照情報
CVE: CVE-2014-9721