FreeBSD:strongSwan -- 複数の脆弱性(e627950e-ad4f-11f1-8656-000af7b98cf6)

high Nessus プラグイン ID 345681

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e627950e-ad4f-11f1-8656-000af7b98cf6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

strongSwan プロジェクトによる報告:
strongSwan 6.1.0 、11 個の脆弱性を修正します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://github.com/strongswan/strongswan/releases/tag/6.1.0

http://www.nessus.org/u?0969f451

http://www.nessus.org/u?66f9575b

プラグインの詳細

深刻度: High

ID: 345681

ファイル名: freebsd_pkg_e627950ead4f11f18656000af7b98cf6.nasl

バージョン: 1.2

タイプ: Local

公開日: 2026/9/14

更新日: 2026/9/17

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.9

パーセンタイル: 58.19

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2026-78135

CVSS v3

リスクファクター: High

基本値: 7.3

現状値: 6.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:strongswan

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/9/10

脆弱性公開日: 2026/9/10

参照情報

CVE: CVE-2026-78123, CVE-2026-78124, CVE-2026-78126, CVE-2026-78127, CVE-2026-78129, CVE-2026-78130, CVE-2026-78131, CVE-2026-78132, CVE-2026-78133, CVE-2026-78134, CVE-2026-78135