リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、37492489-c8f9-11f1-9ceb-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-phm5-m6cj-5382 による報告:
    erl_tar モジュールの終了状態に到達できないループ(「無限ループ」)の脆弱性により、tar アーカイブを提供した攻撃者が、末尾の穴のある細工された GNU スパースメンバーを通じて、サービス拒否を引き起こすことが可能でした。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Erlang/OTP -- 細工された GNU スパースメンバーによるerl_tarサービス拒否(37492489-c8f9-11f1-9ceb-4c526214c986)

medium Nessus プラグイン ID 367319

バージョン 1.1