リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1b38aec4-4149-4c7d-851c-3c4de3a1fbd0 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 65.5.1 以前の Python Packaging Authority (PyPA) setuptools では、リモート攻撃者が、細工されたパッケージまたはカスタム PackageIndex ページの HTML を介して、サービス拒否を引き起こす可能性があります。package_index.py に正規表現のサービス拒否 (ReDoS) があります。(CVE-2022-40897)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : py39-setuptools -- サービス拒否の脆弱性 (1b38aec4-4149-4c7d-851c-3c4de3a1fbd0)

medium Nessus プラグイン ID 174302

バージョン 1.0