リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、60624f63-9180-11ed-acbe-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Cassandra を次の構成で実行する場合: enable_user_defined_functions: true enable_scripted_user_defined_functions: true enable_user_defined_functions_threads: false、攻撃者がホスト上で任意のコードを実行する可能性があります。攻撃者がこれを悪用するには、クラスターでユーザー定義の関数を作成するために十分な権限を持っている必要があります。注: この構成は安全でないことが文書化されており、この CVE 以降は安全でないと見なされ続けます。(CVE-2021-44521)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: cassandra3 -- 任意コード実行 (60624f63-9180-11ed-acbe-b42e991fc52e)

critical Nessus プラグイン ID 169935

バージョン 1.0