リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2b5fc9c4-eaca-46e0-83d0-9b10c51c4b1b のアドバイザリに記載されている脆弱性の影響を受けます。

  - Corelight の Tim Wojtulewicz 氏が報告: SMB FSControl スクリプトランドレコードにフィールドがないため、これらのヘッダータイプを含むパケットを受信する際に、ヒープバッファオーバーフローを引き起こす可能性があります。HTTP/1.0 で始まり、次に HTTP/0.9 に切り替わる一連のパケットを受信すると、Zeek がパケットの処理に長い時間を費やす可能性があります。不良データが含まれているネットワークから多数の FTP コマンドを順番に受信すると、Zeek がパケットの処理に長い時間を費やし、大量のイベントを生成する可能性があります。
    (2b5fc9c4-eaca-46e0-83d0-9b10c51c4b1b)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : zeek -- 潜在的な DoS の脆弱性 (2b5fc9c4-eaca-46e0-83d0-9b10c51c4b1b)

high Nessus プラグイン ID 170924

バージョン 1.0