リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b6a84729-6bd0-11ed-8d9a-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Advancecomp v2.3 に、セグメンテーション違反があります。(CVE-2022-35014)

  - Advancecomp v2.3 には、/lib/endianrw.h の le_uint32_read を経由したヒープバッファオーバーフローが含まれていることが発見されました。
    (CVE-2022-35015)

  - Advancecomp v2.3 には、ヒープバッファオーバーフローが含まれていることが発見されました。(CVE-2022-35016、CVE-2022-35017)

  - Advancecomp v2.3 には、セグメンテーション違反が含まれていることが発見されました。(CVE-2022-35018、CVE-2022-35019)

  - Advancecomp v2.3 には、/sanitizer_common/sanitizer_common_interceptors.inc のコンポーネント __interceptor_memcpy を経由したヒープバッファオーバーフローが含まれていることが発見されました。(CVE-2022-35020)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: advancecomp -- 複数の脆弱性 (b6a84729-6bd0-11ed-8d9a-b42e991fc52e)

medium Nessus プラグイン ID 168187

バージョン 1.2