リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、98f78c7a-a08e-11ed-946e-002b67dfc673 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.24.4.5081-e362dc1ee までの Plex Media Server に問題が発見されました。攻撃者 (低い権限のユーザーアカウントを介してエンドポイントに足がかりを持つ) が、更新サービスコンポーネントの露出した RPC サービスにアクセスする可能性があります。この RPC 機能は、TOCTOU の競合状態のために、攻撃者が RPC 機能とやり取りし選択したパス (ローカル、または SMB 経由でリモート) からコードを実行する可能性があります。このコードの実行は、PLEX 更新サービス (SYSTEM として実行される) のコンテキストで行われます。(CVE-2021-42835)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: Plex Media Server - セキュリティの脆弱性 (98f78c7a-a08e-11ed-946e-002b67dfc673)

high Nessus プラグイン ID 170784

バージョン 1.0