Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Deluge 1.3.15 には、サービス拒否の脆弱性が含まれており、ローカルの攻撃者が、URL フィールドに過剰に長い文字列を指定することで、アプリケーションをクラッシュさせる可能性があります。攻撃者は、トレントの追加中に 5000 文字のバッファを「From URL」フィールドに貼り付けて、アプリケーションクラッシュを引き起こす可能性があります。
    (CVE-2019-25586)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-25586

medium Nessus プラグイン ID 303441

バージョン 1.7