リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、291d0953-47c1-11ee-8e38-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.3p2 より前の OpenSSH の ssh-agent の PKCS#11 機能には信頼性が不十分な検索パスがあり、攻撃者が制御するシステムにエージェントが転送されると、リモートでコードが実行されることがあります。(/usr/lib のコードは、ssh-agent へのロードに対して必ずしも安全ではありません。) 注意: この問題は CVE-2016-10009 の修正が不完全なために存在します。(CVE-2023-38408)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : FreeBSD -- ssh-agent 転送を介したリモートコード実行の可能性 (291d0953-47c1-11ee-8e38-002590c1f29c)

critical Nessus プラグイン ID 180341

バージョン 1.0