リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a57fe2c1-6476-11f1-958d-bc241121aa0a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    このアドバイザリの一部として、OpenSSL のバージョン、FreeBSD のバージョンが異なるために影響する、さまざまな問題に関する複数の問題が報告されています。各問題について詳細な記載を網羅的に列挙するのではなく、OpenSSL から参照されているアドバイザリを参照してください。
    FreeBSD 15.x に影響する問題 (OpenSSL 3.5):
    FreeBSD 14.x に影響する問題 (OpenSSL 3.0):
    この問題には、ヒープバッファオーバーフローとオーバーリード、NULL ポインターデリファレンス、メモリ解放後使用 (Use After Free)、制限のないメモリ割り当て、およびメッセージの偽造、整合性バイパス、または秘密鍵の回復を許可するいくつかの暗号の欠陥が含まれます。
    セキュリティへの影響は、サービス拒否からリモートコード実行の可能性まで多岐にわたります。詳細については、OpenSSL アドバイザリを参照してください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : FreeBSD -- OpenSSL での複数の脆弱性 (a57fe2c1-6476-11f1-958d-bc241121aa0a)

critical Nessus プラグイン ID 320460

バージョン 1.3