リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3f9b6943-ba58-11ed-bbbd-00e0670f2660 のアドバイザリに記載されている脆弱性の影響を受けます。

  - strongSwan レポート: TLS ベースの EAP メソッドでの証明書検証に関連する脆弱性が strongSwan で発見されました。これにより、サービス拒否が発生しますが、リモートコード実行が発生する可能性もあります。バージョン 5.9.8 および 5.9.9 が影響を受ける可能性があります。(CVE-2023-26463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : strongSwan - 証明書検証の脆弱性 (3f9b6943-ba58-11ed-bbbd-00e0670f2660)

critical Nessus プラグイン ID 172105

バージョン 1.0