リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5e6fe0cf-b655-11f1-ad2b-40b034429ecf のアドバイザリに記載されている脆弱性の影響を受けます。

    Dancer プロジェクトによる報告:
    Perl 用の 2.2.0 より前の 2.0.0 からの Dancer2 バージョンは、例外ハンドラーが compile_hooks で応答を停止したときに、瀕死のフックが拒否するルートをディスパッチします。死んだフックは core.app を発射する。
              hook_exception、失敗したフックが例外ハンドラーでない限り、クリーンアップを呼び出します。停止したハンドラーはそのクリーンアップを停止せず、ディスパッチャーがまだ読み取っていないリクエスト、応答、セッションを破棄するため、拒否されたルートが実行されます。ハンドラーは、haltメソッドを呼び出すか、is_haltedを設定して応答オブジェクトを停止する必要があります。
              halt キーワードは、クリーンアップが実行される前に with_return を通じてアンワインドします。
              before フックのチェックが強制されません:ルート本体が実行され、その書き込みが実行される間、呼び出し元は拒否を受け取ります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:p5-Dancer2 -- 複数の脆弱性(5e6fe0cf-b655-11f1-ad2b-40b034429ecf)

high Nessus プラグイン ID 349111

バージョン 1.1