SFTP ハンドシェイクの一部は、文字列で構成されるキー/値のペアである「拡張」を含みます。SSH では、文字列は 32 ビット長＋数バイトの形でネットワーク送信用にエンコードされます。mod_sftp モジュールは現在、これらの SFTP 拡張キー/値データをネットワークから読み込む際に、境界/長さの制限を課しません。悪意のある攻撃者が、大きい値のエンコードを試み、必要以上のメモリを割り当てることで、過剰なリソースの使用または FTP デーモンのクラッシュが引き起こされる可能性があります。この更新では、これらの拡張の処理に割り当てられるメモリ量を制限します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 22：proftpd-1.3.5a-5.fc22（2015-97055df8a0）

high Nessus プラグイン ID 89330

変更ログが見つかりません