c-ares 1.32.3 < 1.34.5 釋放後使用 (macOS)

high Nessus Plugin ID 234803

語言:

概要

遠端主機缺少安全性更新。

說明

遠端主機上安裝的 c-ares 版本受到一個釋放後使用弱點影響。c-ares 是一款非同步解析器程式庫。從 1.32.3 到 1.34.4 版，read_answers() 中存在一項釋放後使用弱點，當 process_answer() 出現 DNS Cookie 錯誤、上游伺服器不完全支援 EDNS 的情況，或 TCP 查詢回應後對方立即關閉連線時，可能會重新將查詢加入佇列。若在傳送該新交易時發生錯誤，則會關閉該連線處理器，但 read_answers() 仍預期該處理器可用，以便處理其他回應。理論上，若攻擊者同時控制上游名稱伺服器，並能針對這些情況回應特定結果，再輔以大量 ICMP UNREACHABLE 封包，即可能觸發此弱點；但目前尚未實際驗證此攻擊方式。否則，只有本機攻擊者可能透過操控系統行為，讓 send() 或 write() 函式回傳錯誤狀態。此弱點已在 1.34.5 中修正。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。