リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、445da2cc-89e1-11f1-b35c-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-7xgh-gmgf-q2g7 による報告:
    認証されていないリモートの攻撃者が、プロパティパラメーター名が452バイトを超えるH.248/Megacoメッセージを送信することにより、flex scannerオプションでmegaco text コーデックを実行しているErlangノードをクラッシュさせる可能性があります。C リンクインドライバーでオーバーフローが発生し、BEAM VM プロセス全体が終了します。flex scannerはプロトコル検証の前に生のTCPペイロードを処理するため、到達可能な事前認証です。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Erlang/OTP -- megaco flex スキャナーのバッファオーバーフロー(445da2cc-89e1-11f1-b35c-4c526214c986)

high Nessus プラグイン ID 330269

バージョン 1.1