リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、445dc6b9-89e1-11f1-b35c-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-54pw-5645-jh86 による報告:
    特別に細工されたわずか7バイトのETF(External Term Format)ペイロードが、binary_to_term/1,2で処理されるときにBEAM仮想マシンでクラッシュをトリガーします。特定のパラメーターを持つ BIT_BINARY_EXT タグにより、ビットストリングサイズの計算中に符号なし整数アンダーフローが引き起こされ、その結果、VM が直ちに終了する膨大なメモリ割り当ての試行が発生します。
              これは完全なシステムクラッシュであり、回復可能なプロセスの例外ではありません。Erlang 監視メカニズム、[safe] オプションおよび標準のエラー処理では、これを防止することはできません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Erlang/OTP -- 細工された BIT_BINARY_EXT 入力でのbinary_to_termクラッシュ(445dc6b9-89e1-11f1-b35c-4c526214c986)

high Nessus プラグイン ID 330273

バージョン 1.1