リモートの Ubuntu 16.04 ESM ホストには、USN-5173-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.7 より前の libmodbus および 3.1.5 より前の 3.1.x libmodbus で問題が発見されました。MODBUS_FC_WRITE_MULTIPLE_COILS (別名 VD-1302) の場合、領域外読み取りがあります。(CVE-2019-14462)

  - 3.0.7より前の libmodbus および 3.1.5より前の 3.1.xlibmodbus で問題が発見されました。MODBUS_FC_WRITE_MULTIPLE_REGISTERS (別名 VD-1301) の場合、領域外読み取りがあります。(CVE-2019-14463)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM: libmodbus の脆弱性 (USN-5173-2)

critical Nessus プラグイン ID 183690

バージョン 1.0