リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1f0d0024-ac9c-11ee-8e91-1c697a013f4b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

  - MantisBT オープンソースのバグ追跡です。Wiki リダイレクトページでのアクセスレベルのチェックが不十分なため、すべてのユーザーが、連続して増加する ID で wiki.php にアクセスすることで、プライベートプロジェクトの名前を漏洩させる可能性があります。この問題は、リリース「2.258」に含まれているコミット「65c44883f」で対処されています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、wiki 統合を無効 (`$g_wiki_enable= OFF;`) にする必要があります。(CVE-2023-44394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: mantis -- 複数の脆弱性 (1f0d0024-ac9c-11ee-8e91-1c697a013f4b)

high Nessus プラグイン ID 187852

バージョン 1.0