リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、dd271de6-b444-11ed-9268-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。すべての FreeRDP ベースのクライアントは、「/video」コマンドラインスイッチを使用するとき、初期化されていないデータを読み取り、オーディオ / ビデオとしてデコードし、結果を表示する可能性があります。FreeRDP ベースのサーバーの実装は影響を受けません。この問題には、バージョン 2.8.1でパッチが適用されています。アップグレードできない場合は、「/video」スイッチを使用しないでください。(CVE-2022-39283)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : freerdp --「/video」コマンドラインスイッチを使用するクライアントが、初期化されていないデータを読み取る可能性があります (dd271de6-b444-11ed-9268-b42e991fc52e)

high Nessus プラグイン ID 171898

バージョン 1.0