リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fdca9418-06f0-11ee-abe2-ecf4bbefc954 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Neil Pang 氏の報告: HiCA が証明書取得プロセスに任意のコード/コマンドを注入しており、acme.sh がそれらをクライアントマシンで実行しています。(fdca9418-06f0-11ee-abe2-ecf4bbefc954)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : acme.sh - 潜在的なリモート脆弱性の低減 (fdca9418-06f0-11ee-abe2-ecf4bbefc954)

high Nessus プラグイン ID 177083

バージョン 1.0