リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、158544f8-cf02-11f1-b0f1-d0f4051da3a3 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://hackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/SkX7Pmiofg による報告:
    0.14.4 までの Vifm 0.8.1-beta は、所有権をチェックすることなく、共有一時ディレクトリ内の既存の IPC FIFO を再利用します。これにより、ローカルユーザーは他のユーザーとしてコマンドを実行することができます。攻撃者が、誰でも書き込める vifm-ipc-vifm FIFO を事前に作成し、-c と !被害者の権限で実行するシェルコマンド。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:vifm -- 未検証の所有権(158544f8-cf02-11f1-b0f1-d0f4051da3a3)

high Nessus プラグイン ID 371700

バージョン 1.1