pfSense 2.3.x <= 2.3.5-p2 / 2.4.x < 2.4.4 多个漏洞 (SA-18_06 / SA-18_07 / SA-18_08)

high Nessus 插件 ID 119887

语言：

简介

远程防火墙主机受到多个漏洞影响。

描述

根据其自我报告的版本号，远程 pfSense 的安装版本是 2.3.5-p2、2.3.5-p2 之前的 2.3.x，或者 2.4.3-p1 之前的 2.4.x。因而受到多个漏洞的影响：- 具有使用推测执行及地址转换的微处理器的系统允许在未经授权的情况下，通过终端页面错误和边信道分析将驻留在 L1 数据缓存的信息泄露给具有本地用户访问权限的攻击者。(CVE-2018-3620) - 通过 2.4.4 之前的 pfSense 的 dhcp_relinquish_lease()，status_interfaces.php 中存在经验证的命令注入漏洞。这可让拥有受影响页面特权的经验证 WebGUI 用户在 root 用户环境中，提交请求来放弃界面的 DHCP 租用 (该界面配置为通过 DHCP 来取得其地址) 时，执行命令。(CVE-2018-16055) - 由于系统资源过度消耗，IP 片段重组代码中存在拒绝服务漏洞。此问题能让可发送任意 IP 片段的远程攻击者，造成机器过度消耗资源。(CVE-2018-6923)