FreeBSD：libzrtpcpp -- 多個安全性弱點 (04320e7d-ea66-11e2-a96e-60a44c524f57)

high Nessus Plugin ID 67249

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Mark Dowd 報告：

弱點 1。遠端堆積溢位：如果攻擊者傳送一個大於 1024 位元組的封包，且被以暫存方式儲存 (此情形發生多次 - 例如傳送 ZRTP Hello 封包時)，則會發生堆積溢位，進而可能導致在有弱點的主機上執行任意程式碼。

弱點 2。多個堆疊溢位：ZRTPCPP 包含多個堆疊溢位，在針對用戶端的 ZRTP Hello 封包而準備回應時就會發生。

弱點 3。資訊洩漏/超出邊界讀取：ZRTPCPP 程式庫極少針對預期封包大小與實際收到的資料量執行驗證。這會導致資訊洩漏及超出邊界資料讀取 (通常會造成損毀)。例如，藉由傳送格式錯誤的 ZRTP Ping 封包，即可執行資訊洩漏。