リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、90071333-fbe5-11f0-a13f-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    デフォルトでは、 jail に入れられたプロセスは nullfs(4) を含めてファイルシステムをマウントできません。ただし、allow.mount.nullfs オプションにより、権限チェックの対象である nullfs ファイルシステムのマウントが可能になります。
    jail 内の権限のあるユーザーが、ディレクトリを nullfs-mount できる場合、カーネルのパス検索ロジックの制限により、そのユーザーは jail の chroot をエスケープでき、ホストまたは親 jail の完全なファイルシステムへのアクセスを可能にします。
    jail 内から nullfs(4) マウントを許可するように構成された jail では、 jail に入れられた root ユーザーが jail のファイルシステム root をエスケープできます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDFreeBSD -- nullfs を介する権限のあるユーザーによる Jail エスケープ90071333-fbe5-11f0-a13f-bc241121aa0a]

high Nessus プラグイン ID 297210

依存が見つかりません