リモートのUbuntu 18.04LTSホストには、USN-5173-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.7 より前の libmodbus および 3.1.5 より前の 3.1.x libmodbus で問題が発見されました。MODBUS_FC_WRITE_MULTIPLE_COILS (別名 VD-1302) の場合、領域外読み取りがあります。(CVE-2019-14462)

  - 3.0.7より前の libmodbus および 3.1.5より前の 3.1.xlibmodbus で問題が発見されました。MODBUS_FC_WRITE_MULTIPLE_REGISTERS (別名 VD-1301) の場合、領域外読み取りがあります。(CVE-2019-14463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS: libmodbus の脆弱性 (USN-5173-1)

critical Nessus プラグイン ID 155944

バージョン 1.3