リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、dc7e30db-de67-11f0-b893-5404a68ad561 のアドバイザリに記載されている脆弱性の影響を受けます。

    traefik プロジェクトのレポート

              nginx.ingress.kubernetes.io/proxy-ssl-verify 注釈を管理する Traefik NGINX プロバイダーに潜在的な脆弱性があります。
              プロバイダーにより、nginx.ingress.kubernetes.io/proxy-ssl-verify 注釈のセマンティックが反転されます。
              注釈をオンに設定 (バックエンド TLS 証明書の検証を有効にする意図) すると、実際には検証が無効になるため、オペレーターが保護されていると判断したときに、HTTPS バックエンドに対する中間者攻撃が可能になります。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDtraefik -- Kubernetes NGINX プロバイダーの反転 TLS 検証ロジックdc7e30db-de67-11f0-b893-5404a68ad561]

medium Nessus プラグイン ID 279498

バージョン 1.1