リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d8bd20ae-fa48-11ef-ab7a-ace2d30de67a のアドバイザリに記載されている脆弱性の影響を受けます。

    MITRE Caldera 貢献者レポート:
    35bc06e より前の 4.2.0 および 5.0.0 までの MITRE Caldera で、サーバーの動的エージェント (埋め込み) コンパイル機能にリモートコード実行 (RCE) の脆弱性が見つかりました。これにより、リモートの攻撃者が Caldera の Sandcat または Manx エージェント (埋め込み) のコンパイルおよびダウンロードに使用される Caldera サーバー API に対する細工されたウェブリクエストを介して、Caldera が実行されているサーバー上で任意のコードを実行する可能性があります。このウェブリクエストは、サブコマンドで gcc -extldflags リンカーフラグを使用できます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : caldera -- リモートコード実行 (d8bd20ae-fa48-11ef-ab7a-ace2d30de67a)

critical Nessus プラグイン ID 232328

依存が見つかりません