リモートのSUSE Linux SLES11 ホストには、SUSE-SU-2021:14792-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openssl1 のこの更新は、次のセキュリティ問題を修正します:

    - CVE-2021-3712:証明書の詳細を印刷するためのコードにあるバグにより、バッファオーバーランが発生する可能性があります。悪意のある攻撃者がこれを悪用して、アプリケーションをクラッシュさせ、DoS 攻撃(サービス拒否攻撃)を引き起こす可能性があります。[bsc#1189521]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11:libopenssl1-devel/libopenssl1_0_0/libopenssl1_0_0-32bit/etc(SUSE-SU-2021:14792-1)

high Nessus プラグイン ID 152811

バージョン 1.8