リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、40edfb37-6a59-11f1-bf61-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://www.nlnetlabs.nl/downloads/routinator/CVE-2026-49234.txt による報告:
    特別に細工された非 UTF-8 文字列を select-asn クエリパラメーターとして /api/v1/origins エンドポイントに送信すると、Routinator がクラッシュします。

    これは、信頼できないネットワークからの API アクセスを許可するユーザーにのみ影響します。
    この脆弱性を報告してくれた X41 D-Sec GmbH に感謝の意を表します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Routinator -- CWE-20 不適切な入力検証(40edfb37-6a59-11f1-bf61-3c7c3fba4204)

high Nessus プラグイン ID 321745

バージョン 1.1