リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e31a8f8e-47bf-11ee-8e38-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.3 より前の OpenSSH の ssh-add では、ホップごとの意図された宛先制約なしに、スマートカードキーを ssh-agent に追加します。影響を受ける最も古いバージョンは 8.9 です。(CVE-2023-28531)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : FreeBSD -- ssh-add がホップごとの宛先制約を遵守しない (e31a8f8e-47bf-11ee-8e38-002590c1f29c)

critical Nessus プラグイン ID 180340

バージョン 1.0