リモートの Debian 9 ホストには、dla-2850 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.1 より前の libpcap にある sf-pcapng.c は、メモリを割り当てる前に PHB ヘッダーを適切に検証しません。(CVE-2019-15165)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

DebianDLA-2850-1：libpcap - LTS セキュリティ更新

medium Nessus プラグイン ID 156318

変更ログが見つかりません