リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7844789a-9b1f-11ed-9a3f-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

  - NLnet Labs Krill は、/rrdp エンドポイントにあるビルトイン Web サーバーを介して、RRDP リポジトリコンテンツへの直接アクセスをサポートしています。0.12.1 より前では、期待される /rrdp/notification.xml などの RRDP ファイルではなく、/rrdp/ の下の既存のディレクトリに対する直接クエリにより、Krill がクラッシュします。ビルトイン /rrdp エンドポイントがインターネットに直接公開されている場合、悪意のあるリモートのパーティがパブリケーションサーバーをクラッシュさせる可能性があります。リポジトリのコンテンツはこれによる影響を受けませんが、この攻撃が持続的で緩和されない場合、サーバーとリポジトリの可用性が問題を引き起こす可能性があります。(CVE-2023-0158)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: net/krill -- DoS の脆弱性 (7844789a-9b1f-11ed-9a3f-b42e991fc52e)

high Nessus プラグイン ID 170398

バージョン 1.0