リモートの SUSE Linux SLES11 ホストにインストールされたパッケージは、SUSE- SU-2019: 14117-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 4.0.9 より前の ZeroMQ libzmq、4.1.7 より前の 4.1.x、4.3.2 より前の 4.2.x では、libzmq アプリケーションに接続するリモートの認証されていないクライアントが、CURVE 暗号化 / 認証を有効にしてリスニングしているソケットで実行すると、ライブラリでのバッファオーバーフローにより、スタックオーバーフローを引き起こし、任意のデータでスタックを上書きする可能性があります。既知の緩和策がないため、上記の構成でパブリックサーバーを実行しているユーザーには、早急にアップグレードすることを強く推奨します。(CVE-2019-13132)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム : zeromq(SUSE-SU-2019:14117-1)

critical Nessus プラグイン ID 150684

変更ログが見つかりません