FreeBSD の IPv6 ソケットにおける競合状態と Use-After-Free の脆弱性(Scan Tech Report) | ScanNetSecurity
2020.10.28(水)

FreeBSD の IPv6 ソケットにおける競合状態と Use-After-Free の脆弱性(Scan Tech Report)

2020 年 7 月に、UNIX 系 OS である FreeBSD に、管理者権限の奪取が可能となる脆弱性が報告されています。

脆弱性と脅威 エクスプロイト
https://www.freebsd.org/
https://www.freebsd.org/ 全 1 枚 拡大写真
◆概要
 2020 年 7 月に、UNIX 系 OS である FreeBSD に、管理者権限の奪取が可能となる脆弱性が報告されています。脆弱性を悪用されてしまった場合は、対象システムに一般権限での侵入に成功した攻撃者に、管理者権限を奪取されてしまいます。セキュリティパッチの適用により、対策してください。

◆分析者コメント
 脆弱性は FreeBSD のみではなく、Sony PlayStation 4 のような FreeBSD をベースとして開発された機器にも影響があります。幅広いバージョンの OS が当該脆弱性の影響を受けるため、攻撃者に侵入されてしまった場合に備えて、セキュリティパッチの適用により対策してください。

◆深刻度(CVSS)
[CVSS v3.0]
8.1
https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?name=CVE-2020-7457&vector=AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H&version=3.1&source=NIST

◆影響を受けるソフトウェア
 FreeBSD の以下のバージョンが当該脆弱性の影響を受けます。

  + 12 系: r359565 未満
  + 12.1 系: r363026 未満
  + 11 系: r362975 未満
  + 11.4 系: r363026 未満
  + 11.3 系: r363026 未満

 バージョン 9 系の FreeBSD も当該脆弱性の影響を受けますが、セキュリティパッチの公開はありません。また、Sony PlayStation 4 のバージョン 7.02 未満も当該脆弱性の影響を受けます。

◆解説
 UNIX 系 OS として世界的に利用されている FreeBSD に、悪用により管理者権限の奪取が可能となるメモリ破壊系の脆弱性が報告されています。

《株式会社ラック デジタルペンテストサービス部》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 社員PCが「Emotet」感染、鳥羽洋行騙る暗号化ZIP付不審メール確認

    社員PCが「Emotet」感染、鳥羽洋行騙る暗号化ZIP付不審メール確認

  2. 「Emotet」関連相談が大幅増 ~ IPAの情報セキュリティ安心相談窓口

    「Emotet」関連相談が大幅増 ~ IPAの情報セキュリティ安心相談窓口

  3. Oracle Java SEに脆弱性 攻撃された場合の影響大、早急なアップデート呼びかけ

    Oracle Java SEに脆弱性 攻撃された場合の影響大、早急なアップデート呼びかけ

  4. フィッシングにひっかかりやすい「要注意メール件名」トップ10(KnowBe4)

    フィッシングにひっかかりやすい「要注意メール件名」トップ10(KnowBe4)

  5. 従業員のパソコンが「Emotet」感染、zip形式のマルウェア添付メールを送信(京セラ)

    従業員のパソコンが「Emotet」感染、zip形式のマルウェア添付メールを送信(京セラ)

  6. 「ドコモ口座」不正利用の被害件数を公開、補償完了は122件2,797万円に

    「ドコモ口座」不正利用の被害件数を公開、補償完了は122件2,797万円に

  7. シルバニアファミリーオンラインショップのメール流出、プログラム改修が原因

    シルバニアファミリーオンラインショップのメール流出、プログラム改修が原因

  8. ブロードバンドセキュリティが実施した脆弱性管理の500名調査の結果、見えてきた課題

    ブロードバンドセキュリティが実施した脆弱性管理の500名調査の結果、見えてきた課題PR

  9. 浮かび上がる全体像 CrowdStrike が結んだランサムウェアの点と線

    浮かび上がる全体像 CrowdStrike が結んだランサムウェアの点と線PR

  10. 「マンション・ラボ」に不正アクセス、記事ページが改ざん(つなぐネットコミュニケーションズ)

    「マンション・ラボ」に不正アクセス、記事ページが改ざん(つなぐネットコミュニケーションズ)

ランキングをもっと見る