リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、15e880b4-b9ed-11f1-b17e-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    Fetchmail によるレポート:
    [CVE-2026-94184]:fetchmail が NTLM 機能を有効にして構成されている場合、Fetchmail の NTLM 認証クライアントは、ビルドの詳細にもよりますが、場合によっては悪意のあるサーバーからのリモートコード実行の影響を受けやすい可能性があります。 fetchmail 6.6.7 リリース候補、 6.6.7 以降のリリースは影響を受けません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Fetchmail -- NTLM の潜在的なリモートコードの実行(15e880b4-b9ed-11f1-b17e-3c7c3fba4204)

high Nessus プラグイン ID 350846

バージョン 1.1