リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ce0f52e1-a174-11ef-9a62-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

    fetch(3) ライブラリは、失効ファイルのパス名を含む特定の情報を渡すために、環境変数を使用します。ファイル名をライブラリに渡すために fetch(1) が使用する環境変数名が正しくなく、事実上このオプションを無視していました。
    Fetch は、--crl オプションに渡される失効ファイルに含まれる証明書を提示するホストに引き続き接続します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : FreeBSD -- 証明書失効リスト fetch(1) オプションの失敗 (ce0f52e1-a174-11ef-9a62-002590c1f29c)

high Nessus プラグイン ID 210916

依存が見つかりません