FreeBSD：PuTTY -- 端末エミュレーターの文字消去処理でのメモリ破損（0cb0afd9-86b8-11e5-bf60-080027ef73ec）

medium Nessus プラグイン ID 86805

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Ben Harris 氏が以下のように報告しています。

0.54 と 0.65 の間（両端を含む）の PuTTY および pterm のバージョンには、端末エミュレーターでの ECH （文字消去）コントロールシーケンスの処理で、メモリを破損する整数オーバーフローの可能性があります。

端末エミュレーターの脆弱性を悪用するには、攻撃者は、注意深く細工されたエスケープシーケンスをターミナルストリームに挿入できる必要があります。PuTTY SSH セッションでは、これは暗号化前の必要があり、攻撃者はユーザーが接続しているサーバーにアクセスする必要があるようです。たとえば、ユーザーが接続しているマルチユーザーマシン上の攻撃者が、ユーザーを騙して、悪意のあるエスケープシーケンスが含まれている、攻撃者がコントロールしているファイルで、cat を実行するように仕向けることがあります。（UNIX の write(1) は、適切に実装されている場合、このためのベクトルではありません。）

PuTTY、PuTTYtel、pterm だけが影響を受けます。その他の PuTTY ツールには端末エミュレーターは含まれておらず、この方法では悪用できません。