FreeBSD：xrdb -- 透過惡意主機名稱造成的 root 漏洞 (2eccb24f-61c0-11e0-b199-0015f2db7bde)
high Nessus Plugin ID 53439
語系：
概要
遠端 FreeBSD 主機缺少安全性相關更新。說明
Matthias Hopf 報告：透過特製具有 shell 逸出字元的主機名稱，當顯示管理員透過 xrdb 在資源資料庫中讀取時，可在 root 環境中執行任意命令。
這些特製主機名稱可在兩個環境中發生：
受影響的系統，包括：透過 DHCP 設定其主機名稱的系統，與允許設定具有不合法字元之主機名稱的使用的 DHCP 用戶端。
以及允許透過 xdmcp 遠端登入的系統。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 53439
檔案名稱: freebsd_pkg_2eccb24f61c011e0b1990015f2db7bde.nasl
版本: 1.9
類型: local
已發布: 2011/4/15
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:xrdb, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2011/4/14
弱點發布日期: 2011/4/5
參考資訊
CVE: CVE-2011-0465
IAVA: 2017-A-0098