リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、61f416ff-aa00-11ec-b439-000d3a450398 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tcpslice のメモリ解放後使用 (Use After Free) は AddressSanitizer をトリガーしますが、その他の影響は確認されていません。(CVE-2021-41043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: tcpslice -- extract_slice() でのヒープベースのメモリ解放後使用 (Use After Free) (61f416ff-aa00-11ec-b439-000d3a450398)

medium Nessus プラグイン ID 184460

バージョン 1.0