FreeBSD：dhcpcd -- リモートコードの実行/サービス拒否（6ec9f210-0404-11e6-9aee-bc5ff4fb5ea1）
medium Nessus プラグイン ID 90554
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
MITRE による報告：5.1 より前の Android およびその他の製品の dhcpcd 5.x の dhcp.c で使用されている、6.9.1 までの dhcpcd の dhcp-common.c における print_option 関数は、snprintf 関数の戻り値を誤って解釈します。これにより、リモートの DHCP サーバーは、細工されたメッセージを通じて、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=208702
https://roy.marples.name/projects/dhcpcd/info/528541c4c619520e
プラグインの詳細
深刻度: Medium
ID: 90554
ファイル名: freebsd_pkg_6ec9f210040411e69aeebc5ff4fb5ea1.nasl
バージョン: 2.4
タイプ: local
公開日: 2016/4/18
更新日: 2021/1/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:dhcpcd, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2016/4/17
脆弱性公開日: 2016/1/22
参照情報
CVE: CVE-2014-7913