リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、37ab0cbc-54b7-11f1-8d7a-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    cap_netサービスの場合、古い制限に存在するキーが新しい制限から除外されると、不足しているキーは拒否されるのではなく、任意の許可として扱われました。
    特定のシナリオでは、これまでネットワーク操作のサブセットを制限していたアプリケーションが、プロセスの権限を拡張する新たな制限を要求する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- 不適切な libcap_net 制限リストの操作(37ab0cbc-54b7-11f1-8d7a-bc241121aa0a)

medium Nessus プラグイン ID 316051

バージョン 1.3