リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c682923d-b444-11ed-9268-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。「/ parallel」コマンドラインスイッチを使用する unix システム上の FreeRDP ベースのクライアントは、初期化されていないデータを読み取り、クライアントが現在接続しているサーバーに送信する可能性があります。FreeRDP ベースのサーバーの実装は影響を受けません。この問題にパッチが適用されている 2.8.1にアップグレードしてください。アップグレードできない場合は、回避策としてパラレルポートリダイレクト (「/parallel」コマンドラインスイッチ) を使用しないでください。(CVE-2022-39282)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : freerdp --「/ parallel」コマンドラインスイッチを使用するクライアントが、初期化されていないデータを読み取る可能性があります (c682923d-b444-11ed-9268-b42e991fc52e)

high Nessus プラグイン ID 171899

バージョン 1.0