リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、06269ae8-1e0d-11f0-ad0b-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security-advisories@github.com による報告:

            Erlang/OTP は、Erlang プログラミング言語用の一連のライブラリです。OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20 より前のバージョンでは、SSH サーバーにおいて、攻撃者が認証されていないリモートコード実行 (RCE) を実行できる可能性があります。悪意のある攻撃者が、SSH プロトコルメッセージ処理の欠陥を悪用して、影響を受けるシステムへの認証されていないアクセスを取得し、有効な認証情報なしに任意のコマンドを実行する可能性があります。この問題は、バージョン OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2.20 で修正されています。一時的な回避策としては、SSH サーバーを無効にするか、ファイアウォールルールでアクセスをブロックすることが挙げられます。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: Erlang -- Erlang/OTP SSH に認証前 RCE の脆弱性 (06269ae8-1e0d-11f0-ad0b-b42e991fc52e)

critical Nessus プラグイン ID 234700

バージョン 1.1