pfSense 2.3.x < 2.3.5-p2 / 2.4.x < 2.4.3-p1 多個弱點 (SA-18_04 / SA-18_05)
high Nessus Plugin ID 119886
語系：
概要
遠端防火牆主機受到多個弱點影響。說明
根據其自我報告的版本號碼顯示，遠端 pfSense 安裝是 2.3.5-p2 之前的 2.3.x 版或是 2.4.3-p1 之前的 2.4.x 版。因此受到多個弱點影響：- 在 11.1-STABLE(r332066) 和 11.1-RELEASE-p10 之前的 FreeBSD，由於複製到網路子系統中 userland 的記憶體初始化不足，導致少量的核心記憶體可能遭洩漏至 userland 處理程序。經驗證的無權限本機使用者可能可以存取少量需特定權限的核心資料。(CVE-2018-6921) - 在開發部分或所有作業系統核心時，未正確處理 Intel 64 和 IA-32 架構軟體開發人員手冊 (SDM) 的系統程式設計指南中的一個陳述式，造成 #DB 例外狀況發生非預期行為，進而導致本機權限提升。(CVE-2018-8897)解決方案
升級版本至 pfSense 2.3.5-p2 / 2.4.3-p1 或更新版本。另請參閱
http://www.nessus.org/u?74fc852c
Plugin 詳細資訊
嚴重性: High
ID: 119886
檔案名稱: pfsense_SA-18_05.nasl
版本: 1.3
類型: remote
系列: Firewalls
已發布: 2018/12/27
已更新: 2019/4/5
支援的感應器: Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.6
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 6.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2018-8897
CVSS v3
風險因素: High
基本分數: 7.8
時間分數: 7.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: cpe:/a:pfsense:pfsense, cpe:/a:bsdperimeter:pfsense
必要的 KB 項目: Host/pfSense
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2018/5/1
弱點發布日期: 2018/5/1
可惡意利用
Metasploit (Microsoft Windows POP/MOV SS Local Privilege Elevation Vulnerability)