リモートのUbuntu 18.04LTS/LTS20.04ホストには、USN-5108-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 細工されたNTLMリクエストのsmbutil.cのbuildSmbNtlmAuthRequestにおけるスタックベースのバッファオーバーリードにより実証されているように、1.5までのLibntlmは、tSmbNtlmAuthRequest、tSmbNtlmAuthChallenge、およびtSmbNtlmAuthResponseの読み取り/書き込み操作において固定されたバッファサイズに依存しています。（CVE-2019-17455）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS/20.04 LTS：libntlmの脆弱性（USN-5108-1）

critical Nessus プラグイン ID 153959

バージョン 1.3