リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b6f7ad7d-9b19-11ed-9a3f-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Eternal Terminal 6.2.1 で、etserver と etclient の予測可能なログファイル名が /tmp にあります。(CVE-2022-48257)

  - Eternal Terminal 6.2.1 で、etserver と etclient には、誰でも読めるログファイルがあります。(CVE-2022-48258)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: net/eternalterminal - 複数の脆弱性 (b6f7ad7d-9b19-11ed-9a3f-b42e991fc52e)

medium Nessus プラグイン ID 170399

バージョン 1.0