リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fa9ae646-debc-11ef-87ba-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

    etcupdate は、ファイルのマージ中に競合に遭遇すると、競合マーカーを含むバージョンを /var/db/etcupdate/conflicts に保存します。
            このバージョンは、入力ファイルのモードを保存せず、誰でも読み取ることができます。これは、/etc/master.passwd など、通常は可視性が制限されているファイルに適用されます。
    権限のないローカルユーザーが、/var/db/etcupdate/conflicts に作成された一時 master.passwd ファイルから、暗号化された root およびユーザーパスワードを読み取る可能性があります。これは、更新中にパスワードファイル内で競合が発生し、競合が解決されるときに保護されていないファイルが削除される場合にのみ可能です。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : FreeBSD -- システムファイルへの権限のないアクセス (fa9ae646-debc-11ef-87ba-002590c1f29c)

medium Nessus プラグイン ID 214812

バージョン 1.3