リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a2fda5d7-b2fb-11f1-9800-641c67a117d8 のアドバイザリに記載されている脆弱性の影響を受けます。

    レコード開発チームによる報告:
    VCL の .upper() および .lower() 文字列タイプメソッドで、ワークスペースバッファオーバーフローの脆弱性が見つかりました。
    これは、子プロセスにセグメンテーション違反またはアサートを発生させてから再起動させるためのリモートのサービス拒否(DoS)ベクトルとして使用される可能性があります。
    この脆弱性を効果的に悪用するには、使用中のVCLに関する事前の知識と、さまざまなリクエストサイズ制限(http_req_size、http_req_hdr_len、..未満で、コールサイトの残りのワークスペースを埋めるのに十分な長さの文字列を含むリクエストを細工する能力が必要です。など)。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Vinyl/Varnish -- VCL 文字列メソッドのワークスペースオーバーフロー(a2fda5d7-b2fb-11f1-9800-641c67a117d8)

high Nessus プラグイン ID 348243

バージョン 1.1