リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fc2a9541-8893-11ec-9d01-80ee73419af3のアドバイザリに記載されている脆弱性の影響を受けます。

  - xrdp はオープンソースのリモートデスクトッププロトコル (RDP) サーバーです。影響を受けるバージョンでは、sesman サーバーでヒープオーバーフローを引き起こす整数アンダーフローにより、認証されていない攻撃者が sesman サーバーにローカルでアクセスし、root としてコードを実行する可能性があります。この脆弱性はバージョン 0.9.18.1以上でパッチが適用されています。ユーザーにアップグレードすることを推奨します。既知の回避策はありません。(CVE-2022-23613)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: xrdp -- 権限昇格 (fc2a9541-8893-11ec-9d01-80ee73419af3)

high Nessus プラグイン ID 157413

バージョン 1.4