リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2021:3301-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Crypto ++ (別名 cryptopp および libcrypto ++) 5.6.4 の ASN.1 BER デコーディングルーチンにバグが含まれていました。ライブラリは、ASN.1 オブジェクトの長さフィールドに基づいてメモリブロックを割り当てます。ASN.1 オブジェクトに十分なコンテンツオクテットがない場合、関数は失敗し、未使用の場合でもメモリブロックがゼロになります。大規模な割り当てでは、ワイプ中に顕著な遅延があります。(CVE-2016-9939)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: libcryptopp(SUSE-SU-2021:3301-1)

high Nessus プラグイン ID 153906

バージョン 1.5