FreeBSDsudo-rs -- パスワードタイムアウト発生時にパスワードが部分的に漏洩しますc1ceaaea-c2e7-11f0-8372-98b78501ef2a

low Nessus プラグイン ID 275572

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c1ceaaea-c2e7-11f0-8372-98b78501ef2a のアドバイザリに記載されている脆弱性の影響を受けます。

Trifecta Tech Foundation のレポート
一部のパスワードを入力し、長時間Returnを押しなかったとき、パスワードのタイムアウトが発生する可能性があります。この場合、押したキーはコンソールにリプレイされます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。