リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0d8b1126-0864-4934-b63f-c713526ead32 のアドバイザリに記載されている脆弱性の影響を受けます。

    Corelight の Tim Wojtulewicz 氏による報告:
    長い DNS 圧縮チェーンを含む一連の DNS メッセージにより、Zeek がパケットの処理に長い時間がかかり、クラッシュする可能性があります。これらのパケットはリモートホストから受信できるため、これは DoS リスクです。
    特別に細工された LDAP 検索リクエストにより、Zeek がパケットの処理に長い時間を費やし、結果として Zeek が接続の LDAP アナライザーをサイレントにドロップする可能性があります。
              これらのパケットはリモートホストから受信できるため、これは回避リスクです。
    LDAP パケットの特別に細工された一連の ASN.1 メッセージにより、Zeek はパケットの処理に長い時間を費やすことがあり、結果として Zeek は接続の LDAP アナライザーをサイレントにドロップする可能性があります。これらのパケットはリモートホストから受信できるため、これは回避リスクです。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDzeek -- 潜在的な DoS 脆弱性0d8b1126-0864-4934-b63f-c713526ead32

high Nessus プラグイン ID 309045

バージョン 1.1