リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、02562a78-e6b7-11ed-b0ce-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 23.1.2 より前の cloud-init のログで、機密データが漏洩する可能性があります。攻撃者がこの情報を使用して、ハッシュされたパスワードを見つけ、権限を昇格する可能性があります。(CVE-2023-1786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : cloud-init -- cloud-init ログに含まれる機密データ漏洩 (02562a78-e6b7-11ed-b0ce-b42e991fc52e)

medium Nessus プラグイン ID 174972

バージョン 1.0