远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5173-2 公告中提及的多个漏洞影响。

  - 在版本低于 3.0.7 的 libmodbus 和版本低于 3.1.5 的 3.1.x 中发现问题。MODBUS_FC_WRITE_MULTIPLE_COILS 案例存在越界读取漏洞，亦称 VD-1302。(CVE-2019-14462)

  - 在版本低于 3.0.7 的 libmodbus 和版本低于 3.1.5 的 3.1.x 中发现问题。MODBUS_FC_WRITE_MULTIPLE_REGISTERS 案例存在越界读取漏洞，亦称 VD-1301。(CVE-2019-14463)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM：libmodbus 漏洞 (USN-5173-2)

critical Nessus 插件 ID 183690

版本 1.0