リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、66f35fd9-73f5-11f0-8e0e-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

    archive_read_format_rar_seek_data() 関数の整数オーバーフローにより、二重解放の問題が発生する可能性があります。
    二重解放の脆弱性が悪用されると、メモリ破損を引き起こす可能性があります。
            これにより、攻撃者が任意のコードを実行できる可能性があります。
            また、サービス拒否が発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : FreeBSD -- libarchive の整数オーバーフローにより二重解放が発生する (66f35fd9-73f5-11f0-8e0e-002590c1f29c)

critical Nessus プラグイン ID 246415

バージョン 1.1