リモートの SUSE Linux SLES11 / SLES_SAP11 ホストには、SUSE-SU-2021:14757-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.0-beta より前のバージョンの OpenEXR のスキャンライン API 機能に欠陥があります。OpenEXR によって処理される細工されたファイルを送信できる攻撃者が、過剰なメモリ消費を発生させ、システムの可用性に影響を与える可能性があります。(CVE-2021-3479)

  - 3.0.5より前のバージョンに OpenEXR の rleUncompress 機能の欠陥があります。細工されたファイルを OpenEXR にリンクされたアプリケーションに送信できる攻撃者が、領域外読み取りを引き起こす可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性にあります。(CVE-2021-3605)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11セキュリティ更新プログラム: OpenEXR (SUSE-SU-2021:14757-1)

medium Nessus プラグイン ID 151099

バージョン 1.4