リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d87e41a4-64d4-11f1-ab11-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-pv7g-pjrq-x2fh による報告:
    SSH SFTP デーモンによる SSH_FXP_READLINK の処理により、サーバーの絶対ファイルシステムパスを含むシンボリックリンクターゲットが返され、クライアントにバックエンドの root プレフィックスが漏洩していました。
              ハンドラーは、シンボリックリンクターゲットを返す前に、シンボリックリンクターゲットからバックエンドのルートプレフィックスを取り除くようになりました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: Erlang/OTP -- SFTP READLINK がサーバーファイルシステムパスを漏洩 (d87e41a4-64d4-11f1-ab11-4c526214c986)

low Nessus プラグイン ID 320578

バージョン 1.2