FreeBSD：sudosh -- 緩衝區溢位 (8675efd5-e22c-11e1-a808-002354ed89bc)
high Nessus Plugin ID 61481
語系：
概要
遠端 FreeBSD 主機缺少一個或多個安全性相關更新。說明
ISS 報告：sudosh2 和 sudosh3 容易受到一個堆疊型緩衝區溢位問題影響，這是因為 replay() 函式不當檢查邊界所導致。本機攻擊者可誘使受害者轉送特製的記錄 sudo 工作階段，從而利用提升的權限造成緩衝區溢位，並在系統上執行任意程式碼，或是造成應用程式損毀。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 61481
檔案名稱: freebsd_pkg_8675efd5e22c11e1a808002354ed89bc.nasl
版本: 1.7
類型: local
已發布: 2012/8/10
已更新: 2021/1/6
支援的感應器: Nessus
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:sudosh2, p-cpe:/a:freebsd:freebsd:sudosh3, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2012/8/9
弱點發布日期: 2010/1/17