リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d923fb0c-8c2f-11ec-aa85-0800270512f4のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.8.1 より前の zsh では、攻撃者が %F 引数で示されているように、プロンプト内のコマンド出力を制御する場合、コード実行を引き起こす可能性があります。これは、PROMPT_SUBST の再帰展開が原因で発生します。
    (CVE-2021-45444)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: zsh -- 任意のコマンド実行の脆弱性 (d923fb0c-8c2f-11ec-aa85-0800270512f4)

high Nessus プラグイン ID 157935

バージョン 1.5