リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e7be3859-6a58-11f1-bf61-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://www.nlnetlabs.nl/downloads/routinator/CVE-2026-49233.txt による報告:
    Routinator は、Routinator キャッシュ用のファイルシステムパスを作成するために使用される rsync URI のモジュールコンポーネントを適切にチェックしません。これにより、モジュール名に..を含めることでパストラバーサルが可能になり、攻撃者がRoutinator rsyncキャッシュ全体にアクセスする可能性があります。
    この脆弱性を報告してくれた X41 D-Sec GmbH に感謝の意を表します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Routinator -- CWE-22 制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)(e7be3859-6a58-11f1-bf61-3c7c3fba4204)

high Nessus プラグイン ID 321614

バージョン 1.1