リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1170-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - v1.3.6 および v1.4.2 より前の mbsync に欠陥が見つかりました。チェックされていないポインターキャストにより、悪意のあるサーバーまたは侵害されたサーバーが、予期しない APPENDUID 応答を発行することで、ヒープに割り当てられた構造体の末尾を超えて任意の整数値を書き込む可能性があります。これにより、クライアントでのリモートコード実行に悪用される可能性があります。(CVE-2021-3578)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: isync (openSUSE-SU-2021:1170-1)

high Nessus プラグイン ID 152730

変更ログが見つかりません