リモートの Debian 9 ホストには、dla-2825 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.7より前の libmodbus および 3.1.5より前の 3.1.xlibmodbus で問題が発見されました。MODBUS_FC_WRITE_MULTIPLE_COILS (別名 VD-1302) の場合、領域外読み取りがあります。(CVE-2019-14462)

  - 3.0.7より前の libmodbus および 3.1.5より前の 3.1.xlibmodbus で問題が発見されました。MODBUS_FC_WRITE_MULTIPLE_REGISTERS (別名 VD-1301) の場合、領域外読み取りがあります。(CVE-2019-14463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Debian DLA-2825-1: libmodbus - LTS セキュリティ更新

critical Nessus プラグイン ID 155675

変更ログが見つかりません