リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b3fd12ea-917a-11ed-acbe-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.4 より前の jBCrypt におけるキーストレッチング実装の crypt_raw メソッドでの整数オーバーフローにより、リモート攻撃者は、最大指数に関連するハッシュに対するブルートフォース攻撃を介して、パスワードハッシュの平文の値を特定しやすくなります。(CVE-2015-0886)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: cassandra3 -- jBCrypt 整数オーバーフロー (b3fd12ea-917a-11ed-acbe-b42e991fc52e)

critical Nessus プラグイン ID 169938

バージョン 1.0