リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0915-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2019.08.16 より前の Live555 には、GenericMediaServer : createNewClientSessionWithId が同じクライアントセッション ID を連続して生成する可能性があるため、メモリ解放後使用 (Use After Free) があります。これは、MPEG1or2 および Matroska ファイルデマルチプレクサーによって誤って処理されます。(CVE-2019-15232)

  - 2021.3.16 より前の Networks LIVE555 Streaming Media の AC3AudioFileServerMediaSubsession、ADTSAudioFileServerMediaSubsession、および AMRAudioFileServerMediaSubsessionLive OnDemandServerMediaSubsession サブクラスの脆弱性。(CVE-2021-28899)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : live555 (openSUSE-SU-2021:0915-1)

critical Nessus プラグイン ID 151054

変更ログが見つかりません