リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d87e5fb4-64d4-11f1-ab11-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-gp7x-mfv6-52cv による報告:
    カーネルcheck_ipフラグ付きで実行TLS Erlang ディストリビューションでは、接続ノードを同じ LAN 上に適切に強制するようになりました。以前は、この制約は強制されていませんでした。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Erlang/OTP -- TLS ディストリビューション check_ip フラグが同一 LAN 制約を強制しません(d87e5fb4-64d4-11f1-ab11-4c526214c986)

high Nessus プラグイン ID 320570

バージョン 1.2