リモートの Debian 9 ホストには、dla-3030 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.1.7より前の Zipios は特定の無効な形式の zip アーカイブを適切に処理せず、無限ループに陥り、サービス拒否を引き起こす可能性があります。これは以下に関連しています。zipheadio.h: readUint32() and zipfile.cpp: Zipfile: : Zipfile()。(CVE-2019-13453)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DebianDLA-3030-1：zipios++ - LTS セキュリティ更新

medium Nessus プラグイン ID 161655

変更ログが見つかりません