リモートのUbuntu 16.04 LTS/18.04 LTSホストには、USN-4534-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Perl用の1.643より前のDBIモジュールで問題が発見されました。hv_fetch()ドキュメントでは、NULLのチェックが要求されており、コードでそれが行われています。しかし、その直後に、SvOK(profile)が呼び出されることで、NULLポインターデリファレンスが引き起こされます。（CVE-2019-20919）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS / 18.04 LTS：Perl DBIモジュールの脆弱性（USN-4534-1）

medium Nessus プラグイン ID 140752

バージョン 1.4