リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14493-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 信頼できないポインターデリファレンスの欠陥がPerl-DBI < 1.643で見つかりました。dbd_db_login6_sv()への呼び出しを操作できるローカルの攻撃者が、メモリ破損を引き起こし、サービスの可用性に影響を与える可能性があります。(CVE-2020-14392)

  - DBI.xsのperl-DBI < 1.643でバッファオーバーフローが見つかりました。300文字より長い文字列を提供できるローカルの攻撃者が、領域外書き込みを引き起こし、サービスの可用性やデータの整合性に影響を与える可能性があります。 (CVE-2020-14393)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: perl-DBI(SUSE-SU-2020:14493-1)

high Nessus プラグイン ID 150595

変更ログが見つかりません