リモートのUbuntu 18.04 LTSホストには、USN-4569-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Yaws Webサーバーのバージョンが1.81〜2.0.7のWebDAV実装は、XXEインジェクションに対して脆弱です。
    （CVE-2020-24379）

  - Yaws Webサーバーのバージョンが1.81〜2.0.7のCGI実装は、OSコマンドインジェクションに対して脆弱です。
    （CVE-2020-24916）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS：Yawsの脆弱性（USN-4569-1）

critical Nessus プラグイン ID 141181

バージョン 1.3