リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0a38a0d9-757f-4ac3-9561-b439e933dfa9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - これは、5.2.2 より前の celery パッケージに影響します 。デフォルトでは、バックエンド (結果ストア) に保存されているメッセージとメタデータを信頼します。タスクのメタデータをバックエンドから読み取るときに、データが逆シリアル化されます。攻撃者が celery のバックエンドにアクセスしたり、メタデータを操作したりすると、ストアドコマンドインジェクションの脆弱性が発生し、システムにさらにアクセスできる可能性があります。
    (CVE-2021-23727)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : py39-celery -- コマンドインジェクションの脆弱性 (0a38a0d9-757f-4ac3-9561-b439e933dfa9)

high Nessus プラグイン ID 174304

バージョン 1.0