FreeBSDp5-Catalyst-Authentication-Credential-HTTP -- 安全でないランダム性ソースc323bab5-80dd-11f0-97c4-40b034429ecf

high Nessus プラグイン ID 253986

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c323bab5-80dd-11f0-97c4-40b034429ecf のアドバイザリに記載されている脆弱性の影響を受けます。

perl-catalyst プロジェクトによる報告
Perl 用の Catalyst::Authentication::Credential::HTTP バージョン 1.018 およびそれ以前は、Perl Data::UUID ライブラリを使用して nonce を生成します。 * Data::UUIDは、UUIDの生成に強力な暗号化ソースを使用しません。* Data::UUIDは、RFC 9562に従って既知の情報から生成され、セキュリティに不適切です。* nonceはRFC 7616 にしたがって、強力な暗号化ソースをリクエストする必要があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。