根据其自我报告的版本号，远程 pfSense 的安装版本是 2.3.5-p2、2.3.5-p2 之前的 2.3.x，或者 2.4.3-p1 之前的 2.4.x。因而受到多个漏洞的影响：- 具有使用推测执行及地址转换的微处理器的系统允许在未经授权的情况下，通过终端页面错误和边信道分析将驻留在 L1 数据缓存的信息泄露给具有本地用户访问权限的攻击者。(CVE-2018-3620) - 通过 2.4.4 之前的 pfSense 的 dhcp_relinquish_lease()，status_interfaces.php 中存在经验证的命令注入漏洞。这可让拥有受影响页面特权的经验证 WebGUI 用户在 root 用户环境中，提交请求来放弃界面的 DHCP 租用 (该界面配置为通过 DHCP 来取得其地址) 时，执行命令。(CVE-2018-16055) - 由于系统资源过度消耗，IP 片段重组代码中存在拒绝服务漏洞。此问题能让可发送任意 IP 片段的远程攻击者，造成机器过度消耗资源。(CVE-2018-6923)

根據其自我報告的版本號碼顯示，遠端 pfSense 安裝是 2.3.5-p2 版、2.3.5-p2 之前的 2.3.x 版，或者 2.4.3-p1 之前的 2.4.x 版。因此受到多個弱點影響：- 具有可利用推測執行和位址轉譯之微處理器的系統可以允許透過終端頁面錯誤和旁路分析，向具有本機使用者存取權的攻擊者洩漏 L1 資料快取中未經授權的資訊。(CVE-2018-3620) - 透過 2.4.4 版之前的 pfSense 的 dhcp_relinquish_lease()，status_interfaces.php 中存在經驗證的命令插入弱點。這可讓擁有受影響頁面權限的經驗證的 WebGUI 使用者在 root 使用者內容中，提交要求來放棄介面的 DHCP 租用 (該介面設定為透過 DHCP 來取得其位址) 時，執行命令。(CVE-2018-16055) - 由於系統資源過度消耗，IP 片段重組程式碼中存在拒絕服務弱點。此問題能讓可傳送任意 IP 片段的遠端攻擊者，造成電腦過度消耗資源。(CVE-2018-6923)

A researcher has notified us of a DoS attack applicable to another operating system. While FreeBSD may not be vulnerable to that exact attack, we have identified several places where inadequate DoS protection could allow an attacker to consume system resources.

It is not necessary that the attacker be able to establish two-way communication to carry out these attacks. These attacks impact both IPv4 and IPv6 fragment reassembly. Impact : In the worst case, an attacker could send a stream of crafted fragments with a low packet rate which would consume a substantial amount of CPU.

Other attack vectors allow an attacker to send a stream of crafted fragments which could consume a large amount of CPU or all available mbuf clusters on the system.

These attacks could temporarily render a system unreachable through network interfaces or temporarily render a system unresponsive. The effects of the attack should clear within 60 seconds after the attack stops.

According to its self-reported version number, the remote pfSense install is a version 2.3.x  prior or equal to  2.3.5-p2 or 2.4.x prior to 2.4.3-p1. It is, therefore, affected by multiple vulnerabilities:

 - Systems with microprocessors utilizing speculative execution and    address translations may allow unauthorized disclosure of    information residing in the L1 data cache to an attacker with    local user access via a terminal page fault and a side-channel    analysis. (CVE-2018-3620)    
 - An authenticated command injection vulnerability exists in    status_interfaces.php via dhcp_relinquish_lease() in pfSense    before 2.4.4. This allows an authenticated WebGUI user with    privileges for the affected page to execute commands in the    context of the root user when submitting a request to relinquish    a DHCP lease for an interface which is configured to obtain its    address via DHCP. (CVE-2018-16055)    
 -  a denial of service vulnerability exists in the ip fragment     reassembly code due to excessive system resource consumption.     This issue can allow a remote attacker who is able to send     arbitrary ip fragments to cause the machine to consume excessive     resources. (CVE-2018-6923)

別のオペレーティングシステムに適用可能な DoS 攻撃について、研究者からの通知を受けました。FreeBSD はその同じ攻撃に対して脆弱ではない可能性がありますが DoS 保護が不十分なために攻撃者がシステムリソースを消費できる可能性がある複数の場所を特定しました。

攻撃者がこれらの攻撃を実行するために双方向の通信を確立可能である必要はありません。これらの攻撃は、IPv4 と IPv6 の両方のフラグメントの再アセンブリに影響します。影響: 最悪の場合、攻撃者が細工されたフラグメントのストリームを低いパケットレートで送信し、大量の CPU を消費する可能性があります。

その他の攻撃ベクトルにより、攻撃者が細工されたフラグメントのストリームを送信し、システム上の大量の CPU または利用可能なすべての mbuf クラスターを消費する可能性があります。

このような攻撃により、一時的にシステムがネットワークインターフェイスを介して到達不能になったり、一時的にシステムが応答不能になったりする可能性があります。攻撃の効果は、攻撃が停止してから 60 秒以内に消失するはずです。

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは、2.3.5-p2以前の2.3.xまたは2.4.3-p1より前の2.4.xです。したがって、以下の複数の脆弱性の影響を受けます。-投機的実行とアドレス変換を利用するマイクロプロセッサを搭載したシステムでは、ターミナルページフォルトとサイドチャネル分析を通じて、L1データキャッシュに存在する情報がローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3620）- 2.4.4より前のpfSenseでは、dhcp_relinquish_lease()によるstatus_interfaces.phpに、認証済みのコマンドインジェクションの脆弱性があります。これにより、影響を受けるページに対する権限を持つ認証済みWebGUIユーザーが、DHCPでアドレスを取得するよう構成されているインターフェイスのDHCPリースを放棄するリクエストを送信するときに、rootユーザーのコンテキストでコマンドを実行する可能性があります。（CVE-2018-16055）- システムリソースの過剰消費のため、サービス拒否の脆弱性がIPフラグメントの再アセンブリコードにあります。この問題により、任意のIPフラグメントを送信できるリモートの攻撃者が、マシンにリソースを過剰消費させる可能性があります。（CVE-2018-6923）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119887	pfSense 2.3.x <= 2.3.5-p2 / 2.4.x < 2.4.4 多个漏洞 (SA-18_06 / SA-18_07 / SA-18_08)	Nessus	Firewalls	2018/12/27	2024/7/12	high
119887	pfSense 2.3.x <= 2.3.5-p2 / 2.4.x < 2.4.4 多個弱點 (SA-18_06 / SA-18_07 / SA-18_08)	Nessus	Firewalls	2018/12/27	2024/7/12	high
112070	FreeBSD : FreeBSD -- Resource exhaustion in IP fragment reassembly (359e1548-a652-11e8-805b-a4badb2f4699)	Nessus	FreeBSD Local Security Checks	2018/8/23	2024/8/15	high
119887	pfSense 2.3.x <= 2.3.5-p2 / 2.4.x < 2.4.4 Multiple Vulnerabilities (SA-18_06 / SA-18_07 / SA-18_08)	Nessus	Firewalls	2018/12/27	2024/7/12	high
112070	FreeBSD: FreeBSD -- IP フラグメント再アセンブリにおけるリソース枯渇 (359e1548-a652-11e8-805b-a4badb2f4699)	Nessus	FreeBSD Local Security Checks	2018/8/23	2024/8/15	high
119887	pfSense 2.3.x < 2.3.5-p2/2.4.x < 2.4.4の複数の脆弱性（SA-18_06/SA-18_07/SA-18_08）	Nessus	Firewalls	2018/12/27	2024/7/12	high

检测

插件搜索

high

high

high

high

high

high