リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fa0c03dd-7c3a-11f1-8dc2-dca632daf43b のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache Software Foundation による報告:
    バージョン 4.5.13 および 5.0.3 より前のバージョンApache HttpClient は、java.net.URI オブジェクトとしてライブラリに渡されるリクエスト URI 内の無効な形式の権限コンポーネントを誤って解釈し、リクエスト実行のために間違ったターゲットホストを選ぶ可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Apache HttpClient -- 無効な形式の権限コンポーネントの誤って解釈します(fa0c03dd-7c3a-11f1-8dc2-dca632daf43b)

medium Nessus プラグイン ID 326309

バージョン 1.1