リモートのDebian 9ホストには、dla-2762のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -GNOME grilo0.3.13のgrl-net-wc.cは作成したSoupSessionAsyncオブジェクトに関してTSL証明書の検証を行うことができず、ユーザーはネットワークMITM攻撃に対して脆弱です。注：これはCVE-2016-20011に類似しています。（CVE-2021-39365）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2762-1：grilo - LTSのセキュリティ更新

medium Nessus プラグイン ID 153548

変更ログが見つかりません