リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ef71114e-8c1c-11f1-a221-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    Netbird チームによる報告:
    NetBirdクライアントデーモンは、 0.5.0 (2022年3月)から 0.75.1までのすべてのバージョンで、認証なしでgRPCコントロールインターフェイスをローカルプロセスに公開します。Linux、macOS、FreeBSDでは、インターフェイスは誰でも読み書き可能な権限(0666)を持つUnixドメインソケット(/var/run/netbird.sock)です。Windows上では、それはループバックTCPリスナーです(127.0.0.1:41731)。トランスポートは発信者IDをまったく持ちません。権限のないローカルユーザーが、認証情報なしですべてのデーモン RPC に接続し、呼び出すことができます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:NetBird -- 認証されていない IPC ソケットを介したローカル権限昇格(ef71114e-8c1c-11f1-a221-3c7c3fba4204)

high Nessus プラグイン ID 331320

バージョン 1.1