FreeBSD：libtasn1 -- 悪意のある DER 証明書を解析する際でのサービス拒否（1b0d2938-0766-11e6-94fa-002590263bf5）

Language:

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

GNU Libtasn1 NEWS による報告：

ASN1_DECODE_FLAG_STRICT_DER フラグなしにデコードする際での無限再帰を修正して回避します。Pascal Cuoq 氏により報告されました。

影響を受けるパッケージを更新してください。

深刻度: Medium

ID: 90605

ファイル名: freebsd_pkg_1b0d2938076611e694fa002590263bf5.nasl

バージョン: 2.6

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2016/4/21

更新日: 2021/1/4

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 3.6

リスクファクター: Medium

基本値: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

リスクファクター: Medium

基本値: 5.9

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

CPE: p-cpe:/a:freebsd:freebsd:libtasn1, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2016/4/21

脆弱性公開日: 2016/4/11

CVE: CVE-2016-4008