リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fee67ad5-a05e-11f1-ad2b-40b034429ecf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rsync プロジェクトによる報告:
    このリリースでは、rsync のパス処理およびデーモンプロトコル、付随するデーモンプロトコルファジングパス、外部研究者からの報告の集中監査中に見つかった 33 件のセキュリティ問題、さらにいくつかの堅牢性強化が修正されます。CVE ID が VulnCheck (CNA) によって割り当てられました。バージョンの範囲で紹介されている正確な内容は各アドバイザリに付随しており、多くは 3.5.0以前のすべてのものよりもはるかに狭いものです。すべての修正は、修正されていないツリーで失敗するテストパッケージの回帰テストと共に出荷されます。
    support/rrsync(制限された SSH ラッパー):
    デーモンプロトコル/ID:
    インジェクションとメモリの安全性:
    デーモンプロトコルのピアトリガー可能なメモリ破損:
    デーモンの可用性とアクセスコントロール:
    クライアント側:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:net/rsync -- 複数の脆弱性(fee67ad5-a05e-11f1-ad2b-40b034429ecf)

critical Nessus プラグイン ID 341069

バージョン 1.2