リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、114cc98b-afad-11f0-af12-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    接続されたソケットは、ロードバランシンググループに属することが意図されていません。しかし、ソケットをロードバランシンググループに追加する際に、カーネルの接続状態をチェックできませんでした。さらに、着信パケットの宛先ソケットを検索する際、カーネルは接続されている場合でも、ロードバランシンググループに属するソケットと一致します。
    接続されたソケットは、接続されたホストからのパケットのみを受信することが想定されています。上記の行為は本契約に違反しています。
    ソケットで SO_REUSEPORT_LB を設定し、それをホストに接続するソフトウェアは、いかなる問題も確認しません。しかし、ロードバランシンググループのメンバーシップのため、そのソケットはあらゆるホストからのパケットを受信します。これにより、connect(2) のコントラクトが無効になり、sendto(2) を介して接続を得ることができるため、アプリケーションがなりすまし攻撃に対して脆弱になる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDFreeBSD -- SO_REUSEPORT_LB が UDP ソケット用の connect(2) をブレークします114cc98b-afad-11f0-af12-bc241121aa0a]

medium Nessus プラグイン ID 271228

バージョン 1.1