リモートの Debian 9 ホストには、dla-2834 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.1 より前の uriparser におけるUriParse.c 内の URI_FUNC() には、IPv4 アドレスが埋め込まれた IPv6 アドレスを含む不完全なURI (//[:  :44.1 アドレスなど) に対する境界外読み取りが (uriParse*Ex* 関数で) 発生します。(CVE-2018-20721)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Debian DLA-2834-1 : uriparser - LTS セキュリティ更新

critical Nessus プラグイン ID 155740

変更ログが見つかりません