リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e87b74fa-940d-11f1-b046-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Calibre Web チームによる報告:
    Calibre Web および Autocaliweb の cps/string_helper.py の strip_whitespaces() 関数に存在する ReDoS により、認証されていないリモート攻撃者が、ログイン中に壊滅的なバックトラッキングを発生させるよう特別に細工されたユーザー名パラメーターを介して、サービス拒否を引き起こす可能性があります。この問題は Calibre Web: 0.6.24 (Nicolette) に影響を与えます。
    Autocaliweb: 0.7.0 から、0.7.1 より前。
    Calibre Web および Autocaliweb の OS コマンドで使用される特殊な要素の不適切な無害化（「OS コマンドインジェクション」）の脆弱性により、ブラインド OS コマンドインジェクションが可能になります。この問題は Calibre Web: 0.6.24 (Nicolette); Autocaliweb: 0.7.0 から、0.7.1 より前までに影響します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Calibre Web -- 2 つの脆弱性 (e87b74fa-940d-11f1-b046-3c7c3fba4204)

high Nessus プラグイン ID 333613

バージョン 1.1