リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f55676d9-a65f-11f1-a49c-00a0980083d7 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/zakkanijia/POC/blob/main/giflib/giftool/giflib_giftool_gce_len_heap_oobwrite_disclosure.md による報告:
    giflib のバッファオーバーフローの脆弱性により、割り当てられたサイズを検証せずに既存のグラフィックコントロール拡張ブロックを上書きする EGifGCBToExtension を介して、リモートの攻撃者がサービス拒否を引き起こすことが可能です。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:giflib -- バッファオーバーフローの脆弱性(f55676d9-a65f-11f1-a49c-00a0980083d7)

high Nessus プラグイン ID 342372

バージョン 1.1