リモートのDebian 9ホストには、dla-2768のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 注意深く細工されたリクエストuri-pathにより、mod_proxy_uwsgiが割り当てられたメモリを超えて読み取り、クラッシュ（DoS）する可能性があります。この問題はApache HTTP Server 2.4.30～2.4.48（これらのバージョンを含みます）に影響します。（CVE-2021-36160）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2768-1：uwsgi - LTS セキュリティ更新

high Nessus プラグイン ID 153843

変更ログが見つかりません