リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7e63d0dd-eeff-11f0-b135-c01803b56cc4 のアドバイザリに記載されている脆弱性の影響を受けます。

    oss-security@ list による報告
    libtasn1 でのスタックベースのバッファオーバーフローバージョンv4.20.0。
            関数が入力データのサイズを検証できず、asn1_expend_octet_string でバッファオーバーフローが発生します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDlibtasn1 -- スタックベースのバッファオーバーフロー7e63d0dd-eeff-11f0-b135-c01803b56cc4

high Nessus プラグイン ID 282575

バージョン 1.1