リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b692a49c-9ae7-4958-af21-cbf8f5b819ea のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.9.22 までの Impacket の smbserver.py に、複数のパストラバーサルの脆弱性が存在します。実行中の smbserver インスタンスに接続する攻撃者が、../ ディレクトリトラバーサルを介して任意のファイルを一覧表示し、書き込む可能性があります。これが悪用されて、/etc/shadow または SSH 承認済みキーが置き換えられ、任意のコードが実行される可能性があります。(CVE-2021-31800)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : py-impacket -- 複数のパストラバーサルの脆弱性 (b692a49c-9ae7-4958-af21-cbf8f5b819ea)

critical Nessus プラグイン ID 174294

バージョン 1.0