Insufficient validation was performed in the ELF header parser, and malformed or otherwise invalid ELF binaries were not rejected as they should be. Impact : Execution of a malicious ELF binary may result in a kernel crash or may disclose kernel memory.

According to its self-reported version number, the remote pfSense install is a version 2.3.x  prior or equal to  2.3.5-p2 or 2.4.x prior to 2.4.3-p1. It is, therefore, affected by multiple vulnerabilities:

 - Systems with microprocessors utilizing speculative execution and    address translations may allow unauthorized disclosure of    information residing in the L1 data cache to an attacker with    local user access via a terminal page fault and a side-channel    analysis. (CVE-2018-3620)    
 - An authenticated command injection vulnerability exists in    status_interfaces.php via dhcp_relinquish_lease() in pfSense    before 2.4.4. This allows an authenticated WebGUI user with    privileges for the affected page to execute commands in the    context of the root user when submitting a request to relinquish    a DHCP lease for an interface which is configured to obtain its    address via DHCP. (CVE-2018-16055)    
 -  a denial of service vulnerability exists in the ip fragment     reassembly code due to excessive system resource consumption.     This issue can allow a remote attacker who is able to send     arbitrary ip fragments to cause the machine to consume excessive     resources. (CVE-2018-6923)

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは、2.3.5-p2以前の2.3.xまたは2.4.3-p1より前の2.4.xです。したがって、以下の複数の脆弱性の影響を受けます。-投機的実行とアドレス変換を利用するマイクロプロセッサを搭載したシステムでは、ターミナルページフォルトとサイドチャネル分析を通じて、L1データキャッシュに存在する情報がローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3620）- 2.4.4より前のpfSenseでは、dhcp_relinquish_lease()によるstatus_interfaces.phpに、認証済みのコマンドインジェクションの脆弱性があります。これにより、影響を受けるページに対する権限を持つ認証済みWebGUIユーザーが、DHCPでアドレスを取得するよう構成されているインターフェイスのDHCPリースを放棄するリクエストを送信するときに、rootユーザーのコンテキストでコマンドを実行する可能性があります。（CVE-2018-16055）- システムリソースの過剰消費のため、サービス拒否の脆弱性がIPフラグメントの再アセンブリコードにあります。この問題により、任意のIPフラグメントを送信できるリモートの攻撃者が、マシンにリソースを過剰消費させる可能性があります。（CVE-2018-6923）

根据其自我报告的版本号，远程 pfSense 的安装版本是 2.3.5-p2、2.3.5-p2 之前的 2.3.x，或者 2.4.3-p1 之前的 2.4.x。因而受到多个漏洞的影响：- 具有使用推测执行及地址转换的微处理器的系统允许在未经授权的情况下，通过终端页面错误和边信道分析将驻留在 L1 数据缓存的信息泄露给具有本地用户访问权限的攻击者。(CVE-2018-3620) - 通过 2.4.4 之前的 pfSense 的 dhcp_relinquish_lease()，status_interfaces.php 中存在经验证的命令注入漏洞。这可让拥有受影响页面特权的经验证 WebGUI 用户在 root 用户环境中，提交请求来放弃界面的 DHCP 租用 (该界面配置为通过 DHCP 来取得其地址) 时，执行命令。(CVE-2018-16055) - 由于系统资源过度消耗，IP 片段重组代码中存在拒绝服务漏洞。此问题能让可发送任意 IP 片段的远程攻击者，造成机器过度消耗资源。(CVE-2018-6923)

根據其自我報告的版本號碼顯示，遠端 pfSense 安裝是 2.3.5-p2 版、2.3.5-p2 之前的 2.3.x 版，或者 2.4.3-p1 之前的 2.4.x 版。因此受到多個弱點影響：- 具有可利用推測執行和位址轉譯之微處理器的系統可以允許透過終端頁面錯誤和旁路分析，向具有本機使用者存取權的攻擊者洩漏 L1 資料快取中未經授權的資訊。(CVE-2018-3620) - 透過 2.4.4 版之前的 pfSense 的 dhcp_relinquish_lease()，status_interfaces.php 中存在經驗證的命令插入弱點。這可讓擁有受影響頁面權限的經驗證的 WebGUI 使用者在 root 使用者內容中，提交要求來放棄介面的 DHCP 租用 (該介面設定為透過 DHCP 來取得其位址) 時，執行命令。(CVE-2018-16055) - 由於系統資源過度消耗，IP 片段重組程式碼中存在拒絕服務弱點。此問題能讓可傳送任意 IP 片段的遠端攻擊者，造成電腦過度消耗資源。(CVE-2018-6923)

不十分な検証がELFヘッダーパーサーで実行され、無効な形式または無効なELFバイナリが本来あるべきものとして拒否されませんでした。影響：悪意のあるELFバイナリを実行すると、カーネルがクラッシュしたり、カーネルメモリが漏洩したりする可能性があります。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117465	FreeBSD : FreeBSD -- Improper ELF header parsing (a67c122a-b693-11e8-ac58-a4badb2f4699)	Nessus	FreeBSD Local Security Checks	2018/9/13	2024/8/8	high
119887	pfSense 2.3.x <= 2.3.5-p2 / 2.4.x < 2.4.4 Multiple Vulnerabilities (SA-18_06 / SA-18_07 / SA-18_08)	Nessus	Firewalls	2018/12/27	2024/7/12	high
119887	pfSense 2.3.x < 2.3.5-p2/2.4.x < 2.4.4の複数の脆弱性（SA-18_06/SA-18_07/SA-18_08）	Nessus	Firewalls	2018/12/27	2024/7/12	high
119887	pfSense 2.3.x <= 2.3.5-p2 / 2.4.x < 2.4.4 多个漏洞 (SA-18_06 / SA-18_07 / SA-18_08)	Nessus	Firewalls	2018/12/27	2024/7/12	high
119887	pfSense 2.3.x <= 2.3.5-p2 / 2.4.x < 2.4.4 多個弱點 (SA-18_06 / SA-18_07 / SA-18_08)	Nessus	Firewalls	2018/12/27	2024/7/12	high
117465	FreeBSD：FreeBSD -- 不適切なELFヘッダー解析（a67c122a-b693-11e8-ac58-a4badb2f4699）	Nessus	FreeBSD Local Security Checks	2018/9/13	2024/8/8	high

检测

插件搜索

high

high

high

high

high

high