リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1755-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Yubico libu2f-host 1.1.6 の devs.c に未チェックのバッファが含まれているため、悪意のあるトークンがバッファオーバーフローを悪用する可能性があります。攻撃者はこれを悪用し、影響を受けるライブラリが現在使用されているコンピューターで、セキュリティトークンを装った細工された USB デバイスを使用して、悪意のあるコードを実行する可能性があります。
    正規の YubiKey でこの攻撃を実行することはできません。(CVE-2018-20340)

  - 1.1.8 より前の Yubico libu2f-host の devs.c で、init への応答が誤って解析され、初期化されていないスタックメモリがデバイスにリークされます。(CVE-2019-9578)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : libu2f-host (openSUSE-SU-2021:1755-1)

medium Nessus プラグイン ID 151710

変更ログが見つかりません