リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e5d117b3-2153-4129-81ed-42b0221afa78 のアドバイザリに記載されている脆弱性の影響を受けます。

  - OWSLib は、Open Geospatial Consortium (OGC) Web サービスインターフェイス標準およびその関連コンテンツモデルによるクライアントプログラミング用の Python パッケージです。OWSLib の XML パーサー (「lxml」と「xml.etree」の両方をサポート) は、エンティティ解決を無効にせず、攻撃者が制御する XML ペイロードから任意のファイルを読み取る可能性があります。これは、コードベースのすべての XML 解析に影響します。この問題は、バージョン 0.28.1 で対処されています。全ユーザーにアップグレードすることを推奨します。唯一の既知の回避策は、ライブラリに手動でパッチを適用することです。詳細については、「GHSA-8h9c-r582-mggc」を参照してください。(CVE-2023-27476)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : py39-OWSLib -- 任意のファイル読み取りの脆弱性 (e5d117b3-2153-4129-81ed-42b0221afa78)

high Nessus プラグイン ID 174305

バージョン 1.0