リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8f71ad3b-14f5-11f0-87ba-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

    secalert@redhat.comの報告：
    libexpat ライブラリが、XML ドキュメントの再帰エンティティ拡張を処理する方法により、スタックオーバーフローの脆弱性が存在します。
              深くネスト化されたエンティティ参照を含む XML ドキュメントを解析する際、libexpat は無限に再帰を強制し、スタック空間を使い果たし、クラッシュを引き起こす可能性があります。この問題により、環境およびライブラリの使用状況に応じて、サービス拒否（DoS）または場合によっては悪用可能なメモリ破損が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD：expat：xml エンティティ拡張の深さの不適切な制限（8f71ad3b-14f5-11f0-87ba-002590c1f29c）

high Nessus プラグイン ID 234077

バージョン 1.2