リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1a15b928-5011-4953-8133-d49e24902fe1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - WsgiDAV は、WSGI に基づく汎用の拡張可能な WebDAV サーバーです。ディレクトリブラウジングを有効にしたこのライブラリを使用する実装は、クロスサイトスクリプティング (XSS) 攻撃に影響を受ける可能性があります。この問題にパッチが適用されました。ユーザーはバージョン 4.1.0 にアップグレードできます。回避策として、設定で「dir_browser.enable = False」に設定します。(CVE-2022-41905)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : py-WsgiDAV -- XSS の脆弱性 (1a15b928-5011-4953-8133-d49e24902fe1)

medium Nessus プラグイン ID 180370

バージョン 1.0