リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、dec6b8e9-c9fe-11ed-bb39-901b0e9408dc のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.2.3 以前の Dino、0.3.2 以前の 0.3.x、および 0.4.2 以前の 0.4.x で、攻撃者が細工したメッセージを介して個人のブックマークストアを変更する可能性があります。攻撃者は、グループチャットの表示を変更したり、被害者に強制的にグループチャットへ参加させたりする可能性があり、被害者は騙されて機密情報を漏洩する可能性があります。
    (CVE-2023-28686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD：dino - Dino におけるメッセージ送信者の検証が不十分 (dec6b8e9-c9fe-11ed-bb39-901b0e9408dc)

high Nessus プラグイン ID 173371

バージョン 1.0