リモートの Debian 9 ホストには、dla-2958 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - usbredirparser/usbredirparser.c の usbredirparser_serialize() の 0.11.0 より前のバージョンの usbredir にメモリ解放後使用 (Use-After-Free) の脆弱性が見つかりました。この問題は、宛先が遅いかブロックされている場合に、バッファされた大量の書き込みデータをシリアル化すると発生します。(CVE-2021-3700)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2958-1 : usbredir - LTS セキュリティ更新

medium Nessus プラグイン ID 159077

変更ログが見つかりません