リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4488c0db-d45b-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Rapid7 は、リリース 6.5.2 から 6.5.7 で修正された問題について、セキュリティアドバイザリを公開しました。msf-ws REST API の認証情報エンドポイントは認証なしで到達可能であり、データベースのヘルスチェックが失敗したときに JSON-RPC サービスの認証はスキップされ、post モジュールは細工されたパスを通じて loot ディレクトリの外にファイルを書き込み、リクエストは任意のホストへの HTTP リダイレクトと FTP PASV 応答に従います。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:metasploit -- 複数の脆弱性(4488c0db-d45b-11f1-bae2-3497f65b111b)

medium Nessus プラグイン ID 374538

バージョン 1.1