リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c37f29ba-6ae3-11f0-b4bf-ecf4bbefc954 のアドバイザリに記載されている脆弱性の影響を受けます。

    cmpilato による報告

                ViewVC スタンドアロン Web サーバー standalone.pyは、ViewVC 構成を素早くテストすることを目的として、ViewVC ディストリビューションで提供されるスクリプトです。このスクリプトは、特定の構成で、ディレクトリトラバーサルスタイルの攻撃を通じてホストサーバーのファイルシステムのコンテンツを漏えいさせる可能性があります。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDviewvc -- 任意のサーバーファイルシステムコンテンツc37f29ba-6ae3-11f0-b4bf-ecf4bbefc954

high Nessus プラグイン ID 242898

バージョン 1.1