リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3840a83e-8bb8-11f1-a6ab-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    OCF に復号化操作をディスパッチし、結果を受け取った後、wg(4) ドライバーが MAC 検証ステップが成功したかどうかをチェックできませんでした。これにより、ドライバーは無効な Poly1305 認証タグを持つパケットをサイレントに受け入れました。
    UDP パケットを WireGuard エンドポイントに送信でき、受信者のリプレイウィンドウの範囲を推測できるリモートの攻撃者が、偽造または改変されたトランスポートデータパケットをトンネルに注入する可能性があります。
    FreeBSD ホストに送信される WireGuard パケットを傍受できるリモートの攻撃者は、受信者に検出されることなく、暗号文や認証されたデータを変更できます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- wg(4) パケット復号化での MAC 検証の欠落(3840a83e-8bb8-11f1-a6ab-bc241121aa0a)

high Nessus プラグイン ID 330808

バージョン 1.1