リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、83b29e3f-886f-439f-b9a8-72e014479ff9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - dparse は、Python 依存ファイル用のパーサーです。0.5.2 より前のバージョンの dparse には、正規表現のサービス拒否に対して脆弱な正規表現が含まれています。dparse を使用してインデックスサーバーの URL を解析しているすべてのユーザーは、この脆弱性の影響を受ける可能性があります。バージョン「0.5.2」にパッチが適用されました。すべてのユーザーは、できるだけ早く「0.5.2」にアップグレードすることをお勧めします。アップグレードできないユーザーは、解析されるソースファイルでインデックスサーバーの URL を渡すことを避ける必要があります。(CVE-2022-39280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : py-dparse -- REDoS の脆弱性 (83b29e3f-886f-439f-b9a8-72e014479ff9)

high Nessus プラグイン ID 180374

バージョン 1.0