リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a62c0c50-8aa0-11ee-ac0d-00e0670f2660 のアドバイザリに記載されている脆弱性の影響を受けます。

  - strongSwan レポート: charon-tkm において、DH 公開値の処理に関連する脆弱性が strongSwan で検出されました。これは、バッファオーバーフローやリモートコードの実行につながる可能性があります。5.3.0 以降のすべてのバージョンが影響を受けます。(CVE-2023-41913)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : strongSwan -- charon-tkm の脆弱性 (a62c0c50-8aa0-11ee-ac0d-00e0670f2660)

critical Nessus プラグイン ID 186241

バージョン 1.0