遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5737-1 公告中提及的一個弱點影響。

  - Apache Portable Runtime 公用程式 (APR-util) 1.6.0 及之前版本無法驗證 apr_sdbm*() 函式所使用之 SDBM 資料庫檔案的完整性，進而導致可能超出邊界讀取存取。如果本機使用者擁有資料庫的寫入存取權，則可造成使用這些函式的程式或處理序損毀，並造成拒絕服務。(CVE-2017-12618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：APR-util 弱點 (USN-5737-1)

medium Nessus Plugin ID 168150

版本 1.4