リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、bed545c6-bdb8-11ed-bca8-a33124f1beb1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

  - Mantis Bug Tracker (MantisBT) は、オープンソースの問題追跡です。2.25.6より前のバージョンでは、アクセスレベルのチェックが不十分なため、グループアクションの実行を許可されているログインユーザーは、
    *bug_actiongroup_ext.php* の細工された「bug_arr[]」パラメーターを介して、プライベートな問題 (プライベートビューステータスを持っている、またはプライベートプロジェクトに属している) の _Summary_ フィールドにアクセスできます。この問題はバージョン 2.25.6 で修正されています。回避策はありません。(CVE-2023-22476)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: mantis -- 複数の脆弱性 (bed545c6-bdb8-11ed-bca8-a33124f1beb1)

medium Nessus プラグイン ID 172393

バージョン 1.0