リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7ae38fde-5ab6-11f1-a242-10ffe07f9334 のアドバイザリに記載されている脆弱性の影響を受けます。

    Mailpit の作者による報告:
    /api/v1/messages、/api/v1/tags、および /api/v1/message/{id}/release の無限 JSON 本文を介した兄弟エンドポイントのメモリ枯渇 DoS

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:mail/mailpit -- 制限されない JSON 本文によるメモリ枯渇 DoS(7ae38fde-5ab6-11f1-a242-10ffe07f9334)

high Nessus プラグイン ID 317883

バージョン 1.1