リモートの SUSE Linux SLED15 / SLES15 ホストには、SUSE-SU-2021:1917-1のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-3541:既存の保護メカニズムをすべてバイパスする指数関数的エンティティ拡張攻撃を修正しました。
    (bsc#1186015)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:libxml2-2/libxml2-2-32bit/libxml2-devel/libxml2-tools/etc(SUSE-SU-2021:1917-1)

medium Nessus プラグイン ID 150458

バージョン 1.6