FreeBSD：OpenSMTPD -- 複数の脆弱性（ee7bdf7f-11bb-4eea-b054-c692ab848c20）

critical Nessus プラグイン ID 86268

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

OpenSMTPD 開発者レポート：

fgetln() のポータブルバージョンでの見落としにより、攻撃者は、領域外メモリを読み書きできます

複数のサービス拒否の脆弱性により、ローカルユーザーは、OpenSMTPD を kill したりハングアップさせたりすることができます

スタックベースのバッファオーバーフローにより、ローカルユーザーは、OpenSMTPD をクラッシュさせたり、non-chrooted _smtpd ユーザーとして任意のコードを実行したりできます

ハードリンク攻撃（または競合状態でのシンボリックリンク攻撃）により、ローカルユーザーは、任意のファイルの chflags() を設定解除することができます

ハードリンク攻撃により、ローカルユーザーは、任意のファイルの最初の行（例えば、/etc/master.passwd からの root のハッシュ）を読み取ることができます

サービス拒否の脆弱性により、リモートの攻撃者は、OpenSMTPD のキューまたはメールボックスのハードディスクパーティションを満たすことができます

領域外メモリ読み取りにより、リモートの攻撃者は、OpenSMTPD をクラッシュさせたり、情報を漏洩させて ASLR 保護を打ち破ったりすることができます

use-after-free の脆弱性により、リモートの攻撃者は、OpenSMTPD をクラッシュさせたり、non-chrooted _smtpd ユーザーとして任意のコードを実行したりできます