FreeBSD：tarsnap -- バッファオーバーフローおよびローカル DoS（2fe40238-480f-11e5-adde-14dae9d210b8）

high Nessus プラグイン ID 85595

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Colin Percival による報告：

1.セキュリティ修正：アーカイブされているオブジェクトのパスを構築した場合、バイト数が 1024、2048、4096 などのパスと遭遇したときに、バッファが 1 バイトオーバーフローする可能性があります。理論上は、自身のファイルがアーカイブされている権限のないユーザーによって悪用される可能性がありますが、実際にこれを悪用できるとは思えません。ただし、私の考えが誤っていることを証明できた最初の人物には $1000 の賞金を提供します：
http://www.daemonology.net/blog/2015-08-21-tarsnap-1000-exploit-bounty.html

2.セキュリティ修正：マシンの書き込み鍵を持つ攻撃者、または読み取り鍵を持ち tarsnap サービスをコントロールできる攻撃者が tarsnap を利用して、アーカイブのリスティングまたは自身で作成したアーカイブの読み取りに大量のメモリを割り当てさせる可能性があります。そのため、32 ビットのマシンの場合、前述の状態で tarsnap がクラッシュを引き起こす可能性があります。