偵測

FreeBSD：socat -- 堆積型緩衝區溢位 (6601127c-9e09-11e1-b5e0-000c299b62e1)

medium Nessus Plugin ID 59095

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

socat 開發團隊報告：

當 socat 是以 READLINE 位址 (通常都是互動使用) 叫用而無 'prompt' 和 'noprompt' 選項時，攻擊者便可惡意利用此弱點，成功提供惡意資料至其他 (任意) 位址，再由 socat 傳輸至 READLINE 位址以供輸出。

攻擊者若能成功惡意利用，可能會以 socat 處理程序的權限執行任意程式碼。

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?d4df550e

Plugin 詳細資訊

嚴重性: Medium

ID: 59095

檔案名稱: freebsd_pkg_6601127c9e0911e1b5e0000c299b62e1.nasl

版本: 1.7

類型: local

已發布: 2012/5/15

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.2

媒介: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:socat, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2012/5/14

弱點發布日期: 2012/5/14

參考資訊

CVE: CVE-2012-0219