FreeBSD:RusTLS FFI -- 平文TLSハンドシェイクの脆弱性(ff969b25-b97b-11f1-b09d-8447094a420f)

high Nessus プラグイン ID 350788

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ff969b25-b97b-11f1-b09d-8447094a420f のアドバイザリに記載されている脆弱性の影響を受けます。

RusTLS プロジェクトによる報告:
TLS 1.3 ハンドシェイクメッセージの処理により、壊れたピアが、暗号化されたものが期待される場所に、 rustls が接続を拒否することなく平文ハンドシェイクメッセージを送信する可能性があります

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。