リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、01823528-a4c1-11ed-b6af-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.13.0 より前の jackson-databind により、深くネスト化されたオブジェクトを介して、Java StackOverflow 例外およびサービス拒否が可能になります。(CVE-2020-36518)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: kafka -- サービス拒否の脆弱性 (01823528-a4c1-11ed-b6af-b42e991fc52e)

high Nessus プラグイン ID 170989

バージョン 1.1