リモートの SUSE Linux SLES11 / SLES_SAP11 ホストには、SUSE-SU-2021:14768-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-22925:TELNET スタックコンテンツの再び漏洩。(bsc#1188220)
    - CVE-2021-22924:パス名チェックに欠陥があるため、接続の再利用不良。(bsc#1188219)
    - CVE-2021-22923:十分に保護されていない認証情報。(bsc#1188218)
    - CVE-2021-22922:破棄されないメタリンクを介する間違ったコンテンツ。(bsc#1188217)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11 セキュリティ更新: curl (SUSE-SU-2021:14768-1)

medium Nessus プラグイン ID 151993

バージョン 1.10