偵測

FreeBSD：dhcpcd -- 遠端程式碼執行/拒絕服務 (6ec9f210-0404-11e6-9aee-bc5ff4fb5ea1)

medium Nessus Plugin ID 90554

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

MITRE 報告：

dhcpcd 6.9.1 之前版本的 dhcp-common.c 中的 print_option 函式，如在 Android 5.1 之前版本及其他產品的 dhcpcd 5.x 中的 dhcp.c 中所使用，錯誤解譯了 snprintf 函式的傳回值，其允許遠端 DHCP 伺服器透過特製訊息執行任意程式碼或造成拒絕服務 (記憶體損毀)。

解決方案

更新受影響的套件。

另請參閱

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=208702

https://roy.marples.name/projects/dhcpcd/info/528541c4c619520e

http://www.nessus.org/u?245c8976

Plugin 詳細資訊

嚴重性: Medium

ID: 90554

檔案名稱: freebsd_pkg_6ec9f210040411e69aeebc5ff4fb5ea1.nasl

版本: 2.4

類型: local

已發布: 2016/4/18

已更新: 2021/1/4

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:dhcpcd, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2016/4/17

弱點發布日期: 2016/1/22

參考資訊

CVE: CVE-2014-7913