リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fefcd340-624f-11ee-8e38-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

  - msdosfs ファイルシステムでは、特定の状況で、「truncate」または「ftruncate」システムコールが、ファイル内の余分なスペースをゼロバイトではなく、基盤となるディスクデバイスから未割り当てのデータで埋めることがあります。これにより、msdosfs ファイルシステム上のファイルへの書き込みアクセス権を持つユーザーが、意図しないデータを (以前に削除されたファイルなどから) 読み取る可能性があります。(CVE-2023-5368)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: FreeBSD -- msdosfs データの漏洩 (fefcd340-624f-11ee-8e38-002590c1f29c)

medium Nessus プラグイン ID 182477

バージョン 1.0