リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1ff5a036-a13e-11f1-a129-901b0e9408dc のアドバイザリに記載されている脆弱性の影響を受けます。

    コンジットチームによる報告:
    認証は必要だが、機能が呼び出すユーザー/サーバーに依存していないエンドポイントが、認証をバイパスされ、他の認証されたすべてのエンドポイントでクラッシュを引き起こす可能性がある脆弱性を修正します。早急にアップグレードすることを推奨します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:conduit -- 認証バイパスの脆弱性(1ff5a036-a13e-11f1-a129-901b0e9408dc)

high Nessus プラグイン ID 341068

バージョン 1.1