リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、73482c83-8bb8-11f1-a6ab-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    関連のないコード変更の不注意による副作用として、jailed に収容された root ユーザーに対して、PRIV_KTRACEは常に拒否されていました。したがって、jailed された root ユーザーによって構成されたトレースは、権限ありとしてフラグ付けされませんでした。
    ターゲットプロセスをデバッグする権限を持つ jail の権限のないユーザーが、jail に入れられた root ユーザーの ktrace(2) フラグを変更したり、追跡を完全に無効にしたりする可能性があります。このため、jail に入れられた root ユーザーは権限のないプロセスを確実にトレースできません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- jails で ktrace(2) 権限が不適切に検証されます(73482c83-8bb8-11f1-a6ab-bc241121aa0a)

high Nessus プラグイン ID 330805

バージョン 1.2