リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、428922c9-b07e-11ed-8700-5404a68ad561 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MaxBytesHandler を使用する際に、リクエストスマグリング攻撃が可能です。MaxBytesHandler を使用する際、HTTP リクエストの本文が完全には消費されません。サーバーが接続から HTTP2 フレームを読み取ろうとすると、代わりに HTTP リクエストの本文が読み取られ、攻撃者がこれを操作して任意の HTTP2 リクエストを表す可能性があります。(CVE-2022-41721)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: traefik -- 脆弱な Go モジュール x/net/http2 の使用 (428922c9-b07e-11ed-8700-5404a68ad561)

high Nessus プラグイン ID 171635

バージョン 1.0