リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、85d976be-93e3-11ec-aaad-14dae9d5a9d2のアドバイザリに記載されている脆弱性の影響を受けます。

  - python-tuf は、The Update Framework (TUF) の Python 参照実装です。両方のクライアント (「tuf/client」と「tuf/ngclient」) に、パストラバーサルの脆弱性があり、最悪の場合、「get_one_valid_targetinfo()」への呼び出しで、クライアントシステムの「.json」で終わるファイルが上書きされる可能性があります。 
    これは、ロール名がファイル名を形成するために使用され、パストラバーサル文字 (例:「../../name.json」) を含む可能性があるために発生します。この影響は、いくつかの事実によって緩和されます。これは、委任されたターゲットメタデータの任意のロール名の選択を許可する実装にのみ影響します。攻撃には、A) パストラバーシングロール用の新しいメタデータを挿入し、B) 既存のターゲットメタデータによって委任されたロールを取得する機能が必要です。書き込まれたファイルの内容は、有効な署名済みターゲットファイルである必要があるため、大きく制限されます。ファイル拡張子は常に .json です。修正は、バージョン 0.19 以降で利用可能です。コードの変更を必要としない回避策はありません。クライアントは、ロール名に許可されている文字セットを制限したり、脆弱性のない方法で名前が付けられたファイルにメタデータを保存したりすることができます。これらのアプローチのいずれも、python-tuf を修正することなく可能です。(CVE-2021-41131)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD：The Update Framework -- パストラバーサルの脆弱性（85d976be-93e3-11ec-aaad-14dae9d5a9d2）

high Nessus プラグイン ID 158246

バージョン 1.3