リモートのDebian 9ホストには、dla-2795のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - オープンソースプロジェクトであるgpsdバージョン2.90から3.17およびmicrojsonバージョン1.0から1.3により、スタックベースのバッファオーバーフローが発生する可能性があります。これにより、リモート攻撃者が、ポート2947 / TCPまたは細工されたJSON入力を介して、組み込みプラットフォームで任意のコードを実行する可能性があります。（CVE-2018-17937）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2795-1：gpsd - LTSセキュリティ更新

high Nessus プラグイン ID 154733

変更ログが見つかりません