リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ea9d1fd2-5d24-11ee-8507-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

  - NLnet Labs の Routinator 0.9.0 ～ 0.12.1 では、ユーザーが RRDP リクエストに対して受信した応答のコンテンツを保存することを可能にする、デフォルトではオフになっているオプションの keep-rrdp-responses 機能にパストラバーサルの脆弱性が含まれている可能性があります。これらの保存された応答の場所は、リクエストの URL から構築されます。URL のサニタイズが不十分なため、攻撃者は URL を細工し、指定されたディレクトリの外に応答を保存できる可能性があります。(CVE-2023-39916)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: routinator -- RRDP 応答を保存する際のパストラバーサルの可能性 (ea9d1fd2-5d24-11ee-8507-b42e991fc52e)

medium Nessus プラグイン ID 181924

バージョン 1.0