リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5cd347f3-d573-11f1-a2bb-50ebf6bdf8e9 のアドバイザリに記載されている脆弱性の影響を受けます。

    phpMyFAQ チームによる報告:
    WebAuthn prepare-login エンドポイントは、登録されたパスキーと未知のアカウントのローテーション認証情報 ID を持つ既存のアカウントに対して安定した認証情報 ID を返します。これにより、認証されていない攻撃者がユーザーアカウントとパスキーを列挙する可能性があります。
    認証チェックが不十分なため、委任されたグループ管理者が、自分よりも高い権限でグループを削除する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : phpmyfaq -- 複数の脆弱性 (5cd347f3-d573-11f1-a2bb-50ebf6bdf8e9)

high Nessus プラグイン ID 374824

バージョン 1.1