リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、cdc685b5-1724-49a1-ad57-2eaab68e9cc0 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Pygments バージョン 1.5〜 2.7.3の SMLLexer の無限ループにより、Standard ML (SML) ソースファイルの構文強調表示を実行する際に、サービス拒否が発生する可能性があります。これは、exception キーワードのみを含む入力によって実証されています。(CVE-2021-20270)

  - 2.7.4で修正されたpygments 1.1+では、プログラミング言語の解析に使用されるレクサーは、正規表現に大きく依存しています。一部の正規表現には、指数関数的またはキュービックなワーストケースの複雑性があり、ReDoS に脆弱です。悪意のある入力を細工することで、攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2021-27291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : py-pygments -- 複数の DoS 脆弱性 (cdc685b5-1724-49a1-ad57-2eaab68e9cc0)

high Nessus プラグイン ID 180383

バージョン 1.0