リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b0c83e1a-8153-11ec-84f9-641c67a117d8のアドバイザリに記載されている脆弱性の影響を受けます。

  - 6.6.2 以前の Varnish Cache および 7.0.2 以前の 7.x、6.0.10 以前の Varnish Cache 6.0 LTS、4.1.11r6 以前の 4.1.x および 6.0.9r4 以前の 6.0.x の Varnish Enterprise (Cache Plus) において、HTTP/1 接続でリクエストスマグリングが発生する可能性があります。(CVE-2022-23959)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: varnish -- リクエストスマグリングの脆弱性 (b0c83e1a-8153-11ec-84f9-641c67a117d8)

critical Nessus プラグイン ID 157234

バージョン 1.4