リモートの Debian 9 ホストには、dla-3057 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Best Practical Request Tracker (RT) 4.2.17より前の 4.2、4.4.5 より前の 4.4、5.0.2 より前の 5.0では、lib/RT/REST2/Middleware/Auth.pm に対するタイミング攻撃を介して機密情報が漏洩します。
    (CVE-2021-38562)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3057-1：request-tracker4 - LTS セキュリティ更新

high Nessus プラグイン ID 162504

変更ログが見つかりません