FreeBSD：Botan BER デコーダーの脆弱性（2004616d-f66c-11e5-b94c-001999f8d30b）

high Nessus プラグイン ID 90286

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

botan 開発者による報告：

BER デコーダーでの過剰なメモリ割り当て - BER デコーダーは、読み取りリクエストが成功する見込みがまったくない場合でも、かなり無作為な量のメモリを length フィールドに割り当てていました。これによって、プロセスがメモリ不足になるか、OOM Killer が呼び出される場合があります。

BER デコーダーでのクラッシュ - データを一切含んでいない BIT STRING に直面すると、空のベクトルのオフセット 0 から読み取るため、BER デコーダーはクラッシュしていました。これを使用して、信頼できない ASN.1 データを読み込むアプリケーションを簡単にクラッシュさせることができますが、コード実行に悪用することはできないようです。