リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1896-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pam_radius 1.4.0 の pam_radius_auth.c における add_password が入力パスワードの長さを正しくチェックせず、memcpy() 中にスタックベースのバッファオーバーフローに対して脆弱です。攻撃者が細工されたパスワードをアプリケーションに送信(pam_radiusライブラリをロード)し、クラッシュさせる可能性があります。アプリケーション、C ライブラリ、コンパイラ、およびその他の要因によっては、任意コード実行が発生する場合があります。(CVE-2015-9542)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : pam_radius(openSUSE-SU-2021:1896-1)

high Nessus プラグイン ID 151683

変更ログが見つかりません