リモートの SUSE Linux SLES12ホストには、SUSE-SU-2021:1952-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0 までの LINBIT csync2 に問題が発見されました。daemon.c の csync_daemon_session は、構成で SSL の使用が必要な場合に、hello コマンドの失敗を強制しません。(CVE-2019-15522)

  - 2.0 までの LINBIT csync2 で問題が見つかりました。gnutls_handshake() 関数の戻り値 GNUTLS_E_WARNING_ALERT_RECEIVED を正しくチェックしません。API の設計で要求される通りにこの関数を繰り返し呼び出していません。(CVE-2019-15523)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム : csync2 (SUSE-SU-2021:1952-1)

critical Nessus プラグイン ID 150742

バージョン 1.5