リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1a82bf18-0417-11f1-be6f-5404a68ad561 のアドバイザリに記載されている脆弱性の影響を受けます。

    traefik プロジェクトのレポート
    Traefik ACME TLS 証明書の自動生成に、潜在的な脆弱性があります。ACME TLS-ALPN ファストパスにより、ACME TLS チャレンジが有効な場合、認証されていないクライアントが goroutines とファイル記述子を無期限にタイアップする可能性があります。悪意のあるクライアントが多くの接続を開くことができ、送信する可能性があります。 acme-tls/1 で最小限の ClientHello を実行した場合、応答を停止し、エントリポイントのサービス拒否を引き起こします。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDtraefik -- ACME TLS-ALPN ファストパスの潜在的な DoS1a82bf18-0417-11f1-be6f-5404a68ad561

high Nessus プラグイン ID 298318

バージョン 1.2