リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9eb2533e-4434-11f1-bb07-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    BOOTPファイルフィールドは、埋め込みダブルクォートを回避せずにリースファイルに書き込まれ、任意のdhclient.conf指令の注入を可能にします。リースファイルがdhclientによって再解析される場合、例えばシステムの再起動後に、リースから攻撃者が制御するフィールドがdhclient-script(8)に渡され、評価されます。
    悪質なDHCPサーバーは、DHクライアントを実行しているシステム上でルートコードとしてアーバラリーコードを実行できるかもしれません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- 悪意のあるDHCPオプションによるリモートコード実行(9eb2533e-4434-11f1-bb07-bc241121aa0a)

high Nessus プラグイン ID 311295

バージョン 1.1