リモートのUbuntu 16.04 LTSホストには、USN-4702-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.8aより前のApsis Poundでは、細工されたヘッダーを介したリクエストスマグリングが可能です。これはCVE-2005-3751とは異なる脆弱性です。（CVE-2016-10711）

  - 2.8より前のPoundでは、HTTPリクエストのスマグリングが許可されます。これはCVE-2016-10711に関連する問題です。（CVE-2018-21245）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS：Poundの脆弱性（USN-4702-1）

critical Nessus プラグイン ID 145409

バージョン 1.4