リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5523394e-b889-11f0-9446-f02f7497ecda のアドバイザリに記載されている脆弱性の影響を受けます。

    Google Big Sleep による報告
    ユーザーが、複数の ID で XACKDEL コマンドを実行し、スタックバッファオーバーフローを発生させる可能性があります。これにより、リモートコードの実行が引き起こされる可能性があります。
          この問題は Redis 8.2 以降に存在します。
          コードは、ID の数が STREAMID_STATIC_VECTOR_LEN を超えた場合に処理せず、再割り当てをスキップします。これにより、スタックバッファオーバーフローが発生します。
          redis-server 実行可能ファイルにパッチを適用せずに の問題を緩和する追加の回避策は、ユーザーが XACKDEL 操作を実行できないようにすることです。これは、ACL を使用して XACKDEL コマンドを制限することで行われます。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDredis -- XACKDEL のバグにより、スタックオーバーフローおよび潜在的な RCE が発生する可能性があります5523394e-b889-11f0-9446-f02f7497ecda

critical Nessus プラグイン ID 272256