リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、cd658f09-74e2-11f1-958d-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    ptrace(PT_SC_REMOTE) を通じて実行されたシステムコールを監査する際、カーネルは実行されたシステムコールの実際の結果ではなく、内部セットアップ関数の戻り値を AUDIT_SYSCALL_EXIT() に渡しました。その結果、エラーを返したシステムコールのコミットされた監査レコードは、操作の真の結果を反映しません。つまり、実際には失敗したのに、操作が成功したことを示します。
    ptrace(PT_SC_REMOTE) 経由で実行されたシステムコールの監査レコードが、不正確なエラーステータスを表示することがあります。プロセスをデバッグできる攻撃者がこれを悪用して、誤解を招く監査証跡を作成し、監査ベースの侵入検知システム(IDS)を損なう可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- ptrace(2) syscall リクエストの監査レコードが不適切(cd658f09-74e2-11f1-958d-bc241121aa0a)

medium Nessus プラグイン ID 324133

バージョン 1.1