リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、039c0ab0-54b7-11f1-8d7a-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    bsdinstall または bsdconfig が近くの Wi-Fi ネットワークをスキャンするように求められると、ネットワーク名のリストを作成し、bsddialog(1) を使用してユーザーにネットワークを選択するよう促します。これは、シェルスクリプトを使用して実装されており、ネットワーク名を処理するコードは、シェルによる拡張を防ぐために注意されていませんでした。その結果、サブシェル経由でコマンドを実行するのに、適切に細工されたネットワーク名が使用されます。
    この問題は、bsdinstall または bsdconfig を実行しているシステム上で root としてコードを実行するために悪用される可能性があります。攻撃者は、特別に細工された名前でアクセスポイントを作成し、Wi-Fi スキャンの範囲内にある必要があります。注意:bsdinstall と bsdconfig は、ユーザーが近くのネットワークをスキャンするように促すとすぐに脆弱になります。悪意のあるネットワークを実際に選択する必要はありません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- インストーラー Wi-Fi アクセスポイントスキャンを介したリモートコード実行(039c0ab0-54b7-11f1-8d7a-bc241121aa0a)

high Nessus プラグイン ID 315998

バージョン 1.3