リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、62b56853-a609-11f1-9195-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    OTP 29.0.6 リリースノートのレポート:
    inet ドライバーと {packet,4} を使用する gen_tcp ソケットで、INT_MAX 未満のサイズのパケットを受信した場合にバグが発生しました。
    そのパケットサイズがサイズ計算でラップされ、受信したデータにその割り当てとゴミ箱アロケーターのメタデータ、および後続のブロックが上書きされ、VMがクラッシュしました。
    これにより、到達可能なソケットで{packet,4}を使用したErlangノードを、誰でもリモートでクラッシュさせることが可能になりました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Erlang/OTP -- {packet,4} のある gen_tcp によるリモートクラッシュ(62b56853-a609-11f1-9195-4c526214c986)

high Nessus プラグイン ID 342356

バージョン 1.1