リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4eb5dccb-923c-4f18-9cd4-b53f9e28d4d7 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Scrapy 1.4 では、大きなファイルを読み込むために任意の数のファイルがメモリに読み込まれるため、特にそれらのファイルが別々のスレッドで遅いストレージリソースに個別に書き込まれる場合、メモリ消費によるサービスの拒否 (DoS) 攻撃を起こす可能性があります。これは、dataReceived (core/downloader/handlers/http11.py 内) と S3FilesStore との相互作用によって実証されています。(CVE-2017-14158)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : py-Scrapy -- DoS の脆弱性 (4eb5dccb-923c-4f18-9cd4-b53f9e28d4d7)

high Nessus プラグイン ID 180372

バージョン 1.0