リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0230343c-1908-11f0-accc-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    cve@mitre.org の報告:
    CVE-2024-44625：internal/route/repo/editor.go の editFilePost 関数を介したディレクトリトラバーサル。
    CVE-2024-39933：Gogs により、新しいリリースのタグ付け中に引数の注入が可能になります。
    CVE-2024-39932：Gogs により、変更のプレビュー中に引数の注入が可能になります。
    CVE-2024-39931：Gogs で内部ファイルが削除される可能性があります。
    CVE-2024-39930：GogsのビルトインSSHサーバーにより、internal/ssh/ssh.goへの引数インジェクションが可能になり、リモートでコードが実行される可能性があります。認証された攻撃者はこれを悪用し、SSH 接続を開き、悪意のある
            --split-string ビルトイン SSH サーバーがアクティブ化されている場合は env リクエスト。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD：gogs -- 複数の脆弱性（0230343c-1908-11f0-accc-b42e991fc52e）

critical Nessus プラグイン ID 234496

バージョン 1.1