リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d87de755-64d4-11f1-ab11-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-xcxj-5pg2-v72j による報告:
    非常に大きな整数項(2000桁以上の16進数を超える桁数)のerl_interfaceにおけるei_s_print_termのスタックオーバーフローを修正しました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Erlang/OTP -- 非常に大きな整数項に対する ei_s_print_term におけるスタックオーバーフロー(d87de755-64d4-11f1-ab11-4c526214c986)

medium Nessus プラグイン ID 320577

バージョン 1.2