pfSense 2.3.x <= 2.3.5-p2 / 2.4.x < 2.4.4 多個弱點 (SA-18_06 / SA-18_07 / SA-18_08)

high Nessus Plugin ID 119887

語系：

概要

遠端防火牆主機受到多個弱點影響。

說明

根據其自我報告的版本號碼顯示，遠端 pfSense 安裝是 2.3.5-p2 版、2.3.5-p2 之前的 2.3.x 版，或者 2.4.3-p1 之前的 2.4.x 版。因此受到多個弱點影響：- 具有可利用推測執行和位址轉譯之微處理器的系統可以允許透過終端頁面錯誤和旁路分析，向具有本機使用者存取權的攻擊者洩漏 L1 資料快取中未經授權的資訊。(CVE-2018-3620) - 透過 2.4.4 版之前的 pfSense 的 dhcp_relinquish_lease()，status_interfaces.php 中存在經驗證的命令插入弱點。這可讓擁有受影響頁面權限的經驗證的 WebGUI 使用者在 root 使用者內容中，提交要求來放棄介面的 DHCP 租用 (該介面設定為透過 DHCP 來取得其位址) 時，執行命令。(CVE-2018-16055) - 由於系統資源過度消耗，IP 片段重組程式碼中存在拒絕服務弱點。此問題能讓可傳送任意 IP 片段的遠端攻擊者，造成電腦過度消耗資源。(CVE-2018-6923)