リモートのUbuntu 16.04/21.04のLTSホストには、USN-5056-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -Apache Portable Runtime 1.6.3 リリース（CVE-2017-12613）でapr_time_exp*()関数の領域外配列読み取りが修正されました。この問題の修正はAPR 1.7.xブランチには及ばないため、バージョン1.7.0は1.6.3に比べて退行し、同じ問題に関して脆弱です。（CVE-2021-35940）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM: APRの脆弱性（USN-5056-1）

high Nessus プラグイン ID 152918

バージョン 1.4