リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3997-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.64.2までの GNOME glib-networking で、アプリケーションが予期されるサーバー ID を指定できない場合、GTlsClientConnection の実装はサーバーの TLS 証明書のホスト名検証をスキップします。これは、意図されて文書化された動作とは対照的であり、証明書の検証に失敗します。
    2.5.11 より前、および 2.6.1より前の 2.6.xの Balsa を含む、サーバー ID の提供に失敗するアプリケーションは、証明書が任意のホストに対して有効な場合、TLS 証明書を受け入れます。(CVE-2020-13645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: glib-networking(SUSE-SU-2021:3997-1)

medium Nessus プラグイン ID 156006

バージョン 1.5