リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a5403af6-225e-48ba-b233-bd95ad26434a のアドバイザリに記載されている脆弱性の影響を受けます。

  - パブリックドメイン名のサフィックスに 1 つ以上のピリオドを含むドメイン名からの応答 (たとえば、パブリックドメイン名のサフィックスが「co.uk」である場合の「example.co.uk」からの応答) は、同じドメイン名サフィックスを共有する他のドメインへのリクエストに含まれるクッキーを設定することができます。
    (a5403af6-225e-48ba-b233-bd95ad26434a)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : py-Scrapy -- cookie 挿入の脆弱性 (a5403af6-225e-48ba-b233-bd95ad26434a)

high Nessus プラグイン ID 180380

バージョン 1.0