リモートのUbuntu 18.04LTSホストには、USN-5256-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.6より前のuriparserで問題が検出されました。uriFreeUriMembers および uriMakeOwner で無効な解放操作を実行します。(CVE-2021-46141)

  - 0.9.6より前のuriparserで問題が検出されました。uriNormalizeSyntax で無効な解放操作を実行します。(CVE-2021-46142)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04LTS：uriparser の脆弱性 (USN-5256-1)

medium Nessus プラグイン ID 163079

バージョン 1.3