リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、692a5fd5-bb25-4df4-8a0e-eb91581f2531 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ** 係争中 ** Flask の 1.10.1 までの Flask-Caching 拡張機能は、シリアル化を Pickle に依存しています。これは、リモートコード実行またはローカルの権限昇格につながる可能性があります。攻撃者がキャッシュストレージ (ファイルシステム、Memcached、Redis など) へのアクセス権を取得すると、細工されたペイロードを構築し、キャッシュをポイズニングして、Python コードを実行できる可能性があります。注意: サードパーティが示すところによれば、すでに侵害されている場合を除いて、攻撃者はペイロードをキャッシュに書き込んで必要な衝突を生成することができないため、攻撃の可能性は非常に低いとされています。(CVE-2021-33026)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : py-flask-caching -- リモートコードの実行またはローカルの権限昇格の脆弱性 (692a5fd5-bb25-4df4-8a0e-eb91581f2531)

critical Nessus プラグイン ID 180375

バージョン 1.0