リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、445c61c0-89e1-11f1-b35c-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-c6cw-pr89-w882 による報告:
    OTP TLS/DTLS クライアント(TLS-1.3 より前)は、ServerHello のサーバーによって選択された暗号化パッケージが、ClientHello で提供された暗号化パッケージの 1 つかどうかを検証しません。中間者攻撃者が、クライアントから提供されたことのない ECDH_anon などの匿名の暗号化パッケージを選択する可能性があります。匿名パッケージはサーバー証明書を必要としないため、これによりクライアントのverify_peer設定が完全にバイパスされ、攻撃者は信頼できる証明書を持たずに完全に接続を確立できるため、送信データへの完全な読み取りおよび変更アクセスが可能になります。TLS-1.3 は影響を受けません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Erlang/OTP -- (D)TLS-1.2 サーバー証明書検証のバイパス(445c61c0-89e1-11f1-b35c-4c526214c986)

critical Nessus プラグイン ID 330268

バージョン 1.2