リモートの Debian 9 ホストには、dla-2897 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.6.2 以前の Apache Portable Runtime APR では、apr_time_exp*() または apr_os_exp_time*() 関数が無効な月のフィールド値で呼び出されると、この値を apr_time_exp_t 値に変換する際に領域外メモリにアクセスされる可能性があります。これにより、異なる静的ヒープ値の内容が明らかになるか、プログラムが終了する可能性があります。また、検証されていない外部入力によってこれらの APR 関数を呼び出すアプリケーションに対する情報漏洩やサービス拒否の脆弱性となる可能性があります。
    (CVE-2017-12613)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2897-1: apr - LTS セキュリティ更新

high Nessus プラグイン ID 157058

変更ログが見つかりません