遠端主機上安裝的 apr-util 版本比 1.6.3 舊。因此，會受到 SSA:2023-032-02 公告中提及的多個弱點影響。

  - Apache Portable Runtime Utility (APR-util) 的 apr_base64 函式中有整數溢位或換行弱點，允許攻擊者超出緩衝區邊界進行寫入。此問題會影響 Apache Portable Runtime Utility (APR-util) 1.6.1 及更舊版本。(CVE-2022-25147)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 15.0 / 最新版 apr-util 弱點 (SSA:2023-032-02)

medium Nessus Plugin ID 170931

版本 1.0