リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6bd2773c-cf1a-11ed-bd44-080027f5fec9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ooooooo_q 報告: Time パーサーが、特定の文字を含む無効な文字列を不適切に処理します。これにより、Time オブジェクトに対する文字列を解析するための実行時間が増加します。
    (CVE-2023-28756)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : rubygem-time -- ReDoS の脆弱性 (6bd2773c-cf1a-11ed-bd44-080027f5fec9)

medium Nessus プラグイン ID 173715

バージョン 1.0