リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9b5d6fbb-4893-11f1-82bf-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/ocaml/opam/releases/tag/2.5.1 による報告:
    2.5.1以前のOCaml opamでは、宛先ファイルパスを含む.installフィールドに..を使えます。/ は親ディレクトリにアクセスするためです。
    アンドリュー・ネスビット <andrewnez@gmail.com>報告。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : devel/ocaml-opam -- CWE-24 パストラバーサル: '../filedir'(9b5d6fbb-4893-11f1-82bf-3c7c3fba4204)

high Nessus プラグイン ID 312250

バージョン 1.1