リモートの Ubuntu 16.04ESM ホストには、USN-5737-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  1.6.0より前のApache Portable Runtime Utility（APR-util）は、apr_sdbm*()関数で使用されるSDBMデータベースファイルの整合性を検証しないため、領域外読み取りアクセスが発生する可能性があります。データベースへの書き込みアクセス権を持つローカルユーザーが、これらの関数を使用するプログラムまたはプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-12618）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM : APR-util の脆弱性 (USN-5737-1)

medium Nessus プラグイン ID 168150

バージョン 1.3