リモートのUbuntu 16.04 LTSホストには、USN-4652-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.3.7より前のSniffitに、細工された構成ファイルによる複数のスタックベースのバッファオーバーフローの脆弱性が存在するため、Non-eXecutable bit NX、スタックスマッシングプロテクターSSP、アドレス空間レイアウトランダム化ASLR保護メカニズムがバイパスされ、悪意のあるユーザーが任意のコード実行する可能性があります。
    （CVE-2014-5439）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS：SniffItの脆弱性（USN-4652-1）

high Nessus プラグイン ID 143375

バージョン 1.4