FreeBSD：libzmq4 -- V3 协议处理程序容易受到降级攻击 (10a6d0aa-0b1c-11e5-bb90-002590263bf5)

语言：

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

Pieter Hintjens 报告：

可以通过发送 ZMTP v2 或更低版本标头，轻松绕过 4.1.0 和4.0.5 中的安全机制。此库接受此类连接，而不应用其安全机制。

更新受影响的数据包。

严重性: Medium

ID: 84104

文件名: freebsd_pkg_10a6d0aa0b1c11e5bb90002590263bf5.nasl

版本: 2.5

类型: local

系列: FreeBSD Local Security Checks

发布时间: 2015/6/11

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险因素: Low

分数: 2.7

风险因素: Medium

基本分数: 4.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CPE: p-cpe:/a:freebsd:freebsd:libzmq4, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2015/6/10

漏洞发布日期: 2014/12/4

CVE: CVE-2014-9721