リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTSホストには、USN-4514-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - url：: libproxy 0.4.xから0.4.15のurl.cppのrecvlineにより、リモートのHTTPサーバーが、改行文字のない無限ストリームで構成された応答を介して、制御されない再帰をトリガーすることが可能です。これはスタックの枯渇につながります。（CVE-2020-25219）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS：libproxyの脆弱性（USN-4514-1）

high Nessus プラグイン ID 140643

バージョン 1.3