リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、35d1e192-628e-11ed-8c5e-641c67a117d8 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IPython (Interactive Python) は、複数のプログラミング言語でのインタラクティブコンピューティング用のコマンドシェルで、もともとは Python プログラミング言語用に開発されました。影響を受けるバージョンは、クロスユーザーの一時ファイルを適切に管理しないことにより、任意のコードが実行される脆弱性の影響を受けます。この脆弱性により、あるユーザーが同じマシンで別のユーザーとしてコードを実行する可能性があります。全ユーザーにアップグレードすることを推奨します。(CVE-2022-21699)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: ipython -- 不必要な権限による実行 (35d1e192-628e-11ed-8c5e-641c67a117d8)

high Nessus プラグイン ID 167319

バージョン 1.2