リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、FreeBSD-SA-22: 15.ping のアドバイザリに記載されている脆弱性の影響を受けます。

  - ping には、着信 ICMP パケットの処理におけるスタックバッファオーバーフローが含まれています。リモート攻撃者が、影響を受けるホストで特別に細工された ICMP パケットを送信し、ping プログラムをクラッシュさせたり、root としてリモートコードを実行したりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

FreeBSD: FreeBSD -- ping スタックバッファオーバーフロー (FreeBSD-SA-22: 15.ping)

high Nessus プラグイン ID 168499

バージョン 1.1