According to its self-reported version number, the remote pfSense install is a version prior to 2.4.4-p3. It is, therefore, affected by multiple vulnerabilities, including the following:

  - In pfSense 2.4.4_1, blocking of source IP addresses on the basis of failed HTTPS authentication is     inconsistent with blocking of source IP addresses on the basis of failed SSH authentication (the behavior     does not match the sshguard documentation), which might make it easier for attackers to bypass intended     access restrictions. (CVE-2018-20799)

  - The expiretable configuration in pfSense 2.4.4_1 establishes block durations that are incompatible with     the block durations implemented by sshguard, which might make it easier for attackers to bypass intended     access restrictions. (CVE-2018-20798)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは2.4.4-p3より前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます：

  -pfSense 2.4.4_1で、失敗したHTTPS認証に基づくソースIPアドレスのブロックが、失敗したSSH認証に基づくソースIPアドレスのブロックと一致せず（挙動がsshguardのドキュメントと一致しません）、これにより、攻撃者が意図されたアクセス制限をバイパスしやすくする可能性があります。 （CVE-2018-20799）

  - pfSense 2.4.4_1内で期限を設定できる構成は、sshguardによって実装されたブロック期間と互換性がないブロック期間を確立します。そのため、 攻撃者が意図したアクセス制限を回避しやすくなる可能性があります（CVE-2018-20798）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本為 2.4.4-p3 之前的版本。因此會受到包括以下在內的多個弱點影響：

  - 在 pfSense 2.4.4_1 中，在 HTTPS 驗證失敗的基礎上封鎖來源 IP 位址與在 SSH 驗證失敗的基礎上封鎖來源 IP 位址相矛盾 (此行為與 sshguard 文件不符)，這可能會讓攻擊者更容易繞過預定的存取限制。(CVE-2018-20799)

  - pfSense 2.4.4_1 中的 expiretable 設定會建立與 sshguard 實作的區塊持續時間不相容的區塊持續時間，這可能會讓攻擊者更容易繞過預定的存取限制。 (CVE-2018-20798)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 pfSense 的安装版本低于 2.4.4-p3。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 pfSense 2.4.4_1 中，以失败的 HTTPS 身份验证阻止源 IP 地址与以 SSH 身份验证失败阻止源 IP 地址（行为与 sshguard 文档不匹配）不一致，这可能让攻击者更轻松地绕过预期访问限制。(CVE-2018-20799)

  - pfSense 2.4.4_1 中的过期配置建立的区块持续时间与 sshguard 实施的区块持续时间不兼容，这可能让攻击者更轻松地绕过预期访问限制。(CVE-2018-20798)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146430	pfSense < 2.4.4-p3 Multiple Vulnerabilities	Nessus	Firewalls	2021/2/11	2024/1/22	high
146430	pfSense < 2.4.4-p3 複数の脆弱性	Nessus	Firewalls	2021/2/11	2024/1/22	high
146430	pfSense < 2.4.4-p3 多個弱點	Nessus	Firewalls	2021/2/11	2024/1/22	high
146430	pfSense < 2.4.4-p3 多个漏洞	Nessus	Firewalls	2021/2/11	2024/1/22	high

偵測

搜尋 Plugin

high

high

high

high