根據其自我報告的版本號碼，遠端 pfSense 安裝受到多個弱點影響，如提及的供應商公告中所述。

遠端主機執行的是 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全性更新。因此受到影響下列元件的多個弱點影響：- apache - curl - IOAcceleratorFamily - IOKit - Kernel - OpenSSL - Screen Sharing Server

在 Perl 程式設計語言的實作中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-12837 Jakub Wilk 報告規則運算式編譯器中存在堆積緩衝區溢位缺陷，遠端攻擊者可透過含有區分大小寫修飾詞的特製規則運算式，藉此造成拒絕服務。- CVE-2017-12883 Jakub Wilk 報告規則運算式剖析器中存在緩衝區過度讀取缺陷，遠端攻擊者可藉此造成拒絕服務或資訊洩漏。

Jakub Wilk 發現 Perl 未正確處理某些規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2017-12837、CVE-2017-12883)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109037	pfSense < 2.3.5 多個弱點 (KRACK)	Nessus	Firewalls	2018/4/13	2020/5/8	critical
105081	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-002 and 2017-005)	Nessus	MacOS X Local Security Checks	2017/12/7	2025/11/12	high
103392	Debian DSA-3982-1：perl - 安全性更新	Nessus	Debian Local Security Checks	2017/9/22	2025/11/20	critical
104543	Ubuntu 14.04 LTS / 16.04 LTS：Perl 弱點 (USN-3478-1)	Nessus	Ubuntu Local Security Checks	2017/11/14	2024/8/27	critical

偵測

搜尋 Plugin

critical

high

critical

critical