FreeBSDISC KEA -- 無効な文字によるアサートの発生55c4e822-b4e4-11f0-8438-001b217e4ee5

high Nessus プラグイン ID 272041

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、55c4e822-b4e4-11f0-8438-001b217e4ee5 のアドバイザリに記載されている脆弱性の影響を受けます。

Internet Systems Consortium, Inc. のレポート
の問題を発生させるには、3 つの構成パラメーターに特定の設定が必要です。hostname-char-set は、[^A-Za-z0-9.-] のままにする必要があります。
hostname-char-replacement は空でなければなりませんデフォルト、
および ddns-qualifying-suffix を空にしてはなりませんデフォルトは空です。
この問題が顕在化するために、DDNS 更新を有効にする必要はありません。
特定のオプションコンテンツを送信するクライアントが kea-dhcp4 を予期せず終了させます。
これは CVE-2025-11232#4142、 #4155] に対処しています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。