リモートの Debian 9 ホストには、dla-3025 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1.3 より前の Irssi 1.0.8、1.1.x および 1.2.1 より前の 1.2.x は、SASL が有効な場合、SASL ログインをサーバーに送信するときに、メモリ解放後使用 (Use-After-Free) が発生します。(CVE-2019-13045)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DebianDLA-3025-1：irssi - LTS セキュリティ更新

high Nessus プラグイン ID 161618

変更ログが見つかりません