リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e5cf9f44-9a64-11f0-8241-93c889bb8de1 のアドバイザリに記載されている脆弱性の影響を受けます。

    Gert Doering 氏による報告:
    重要な変更 beta1 -> beta2 は、[...] 適切な入力サニタイズを DNS 文字列に追加し、信頼できるが悪意のある OpenVPN サーバーからの攻撃を回避しますCVE 2025-10680、 は、 --dns-updown スクリプトおよび を使用する Windows で unixoid システムに影響を与えますビルトイン powershell 呼び出し

    Lev Stakov 氏は次のように書きます
     Linux および類似のプラットフォームでは、これらのオプションは tmp ファイルに書き込まれ、これは後で root として実行されるスクリプトによってソースされます。オプションがサーバーによってコントロールされるため、悪意のあるサーバーがスクリプトインジェクション攻撃を実行することが可能です [...]。
    元のレポートは Stanislav Fort 氏によるものです <disclosure@aisle.com>。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDopenvpn-devel -- 信頼できるが悪意のあるサーバーからのスクリプトインジェクションの脆弱性e5cf9f44-9a64-11f0-8241-93c889bb8de1

critical Nessus プラグイン ID 265999

バージョン 1.1