リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3299cbfd-fa6e-11ef-929d-b0416f0c4c67 のアドバイザリに記載されている脆弱性の影響を受けます。

    security-advisories@github.com のレポート:
    Jinja は、拡張可能なテンプレートエンジンです。3.1.6 より前、Jinja サンドボックス環境が |attr フィルターと対話する方法の不備により、テンプレートのコンテンツを制御する攻撃者が任意の Python コードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はテンプレートのコンテンツを制御する必要があります。
            そのようになるかどうかは、Jinja を使用するアプリケーションの種類によって異なります。この脆弱性は、信頼できないテンプレートを実行するアプリケーションのユーザーに影響を与えます。Jinja のサンドボックスは str.format への呼び出しをキャッチし、サンドボックスをエスケープしないようにします。
            ただし、attr フィルターを使用して、文字列のプレーンな書式設定メソッドへの参照を取得し、サンドボックスをバイパスする可能性があります。
            修正後、attr フィルターは環境の属性検索をバイパスしなくなりました。この脆弱性は 3.1.6 で修正されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: Jinja2 -- フォーマット方法を選択する attr フィルターを通じたサンドボックスのブレイクアウト (3299cbfd-fa6e-11ef-929d-b0416f0c4c67)

medium Nessus プラグイン ID 232324

バージョン 1.1