リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9b60bba1-cf18-11ed-bd44-080027f5fec9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Dominic Couture のレポート : URI コンポーネントに ReDoS の問題が発見されました。URI パーサーが、特定の文字を含む無効な URL を不適切に処理します。これにより、URI オブジェクトに対する文字列を解析するための実行時間が増加します。(CVE-2023-28755)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : rubygem-uri -- ReDoS の脆弱性 (9b60bba1-cf18-11ed-bd44-080027f5fec9)

medium Nessus プラグイン ID 173719

バージョン 1.0