リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9fdad262-2e0f-11f1-88c7-00a098b42aeb のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/python/cpython/pull/143931 による報告:
    webbrowser.open() API は、URL の先頭にダッシュを受け入れることで、特定の Web ブラウザのコマンドラインオプションとして処理される可能性があります。新しい動作により、先行するダッシュが拒否されます。ユーザーは webbrowser.open() に渡す前に URL をサニタイズすることが推奨されます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDPython -- webbrowser.open() API により先行するダッシュが可能になります9fdad262-2e0f-11f1-88c7-00a098b42aeb]

high Nessus プラグイン ID 304665

バージョン 1.1