リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、28a37df6-ba1a-4eed-bb64-623fc8e8dfd0 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Python の 1.11.0 までの py ライブラリでは、細工された情報データを持つ Subversion リポジトリを介して、リモート攻撃者が ReDoS (正規表現のサービス拒否) 攻撃を仕掛ける可能性があります。これは、InfoSvnCommand 引数が不適切に処理されるためです。(CVE-2022-42969)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : py39-py -- 正規表現のサービス拒否の脆弱性 (28a37df6-ba1a-4eed-bb64-623fc8e8dfd0)

high Nessus プラグイン ID 174306

バージョン 1.0