根據其自我報告的版本號碼顯示，遠端 pfSense 安裝是 2.3.5-p2 之前的 2.3.x 版或是 2.4.3-p1 之前的 2.4.x 版。因此受到多個弱點影響：- 在 11.1-STABLE(r332066) 和 11.1-RELEASE-p10 之前的 FreeBSD，由於複製到網路子系統中 userland 的記憶體初始化不足，導致少量的核心記憶體可能遭洩漏至 userland 處理程序。經驗證的無權限本機使用者可能可以存取少量需特定權限的核心資料。(CVE-2018-6921) - 在開發部分或所有作業系統核心時，未正確處理 Intel 64 和 IA-32 架構軟體開發人員手冊 (SDM) 的系統程式設計指南中的一個陳述式，造成 #DB 例外狀況發生非預期行為，進而導致本機權限提升。(CVE-2018-8897)

偵測

pfSense 2.3.x < 2.3.5-p2 / 2.4.x < 2.4.3-p1 多個弱點 (SA-18_04 / SA-18_05)

high Nessus Plugin ID 119886

找不到變更記錄