リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a7b4cdfc-9f9d-11f1-a655-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    mod_gnutlsプロジェクトによる報告:
    セキュリティ修正(CVE-2026-33307):バッファより長いクライアント証明書チェーンを受信する際の領域外書き込みを修正します。
    セキュリティ修正(CVE-2026-33308):クライアント証明書の検証中に鍵の目的をチェックします。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:mod_gnutls -- 複数の脆弱性(a7b4cdfc-9f9d-11f1-a655-3497f65b111b)

medium Nessus プラグイン ID 339448

バージョン 1.1