リモートのDebian 9ホストには、dla-2736のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.8.9までのLynxが、URIのuserinfoサブコンポーネントを不適切に処理します。これにより、SNIデータに表示される可能性があるため、リモートの攻撃者が平文の認証情報を発見する可能性があります。 (CVE-2021-38165)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2736-1：lynx - LTSのセキュリティ更新

medium Nessus プラグイン ID 152383

変更ログが見つかりません