リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c9ff1150-5d63-11ee-bbae-1c61b4739ac9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - xrdp はオープンソースのリモートデスクトッププロトコル (RDP) サーバーです。0.9.23 より前のバージョンでは、セッション確立エラーの不適切な処理により、OS レベルのセッション制限をバイパスできる可能性があります。「auth_start_session」関数は、PAM エラーなどでゼロ以外 (1) の値を返す可能性があります。これにより、PAM (例: ./etc/security/limits.conf) によるユーザーあたりの最大同時セッションなどのセッション制限が、バイパスされます。PAM による制限を使用しないユーザー (管理者) は、影響を受けません。この問題は、リリースバージョン 0.9.23 で対処されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-40184)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: xrdp -- セッション確立エラーの不適切な処理により、OS レベルのセッション制限をバイパスできる可能性があります (c9ff1150-5d63-11ee-bbae-1c61b4739ac9)

medium Nessus プラグイン ID 182077

バージョン 1.0