リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1265-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - jsoup は、HTML で動作するための Java ライブラリです。1.14.2 より前のバージョンの jsoup を使用して、信頼できない HTML や XML を解析すると、DOS 攻撃を受ける可能性があります。パーサーがユーザー指定の入力で実行されている場合、攻撃者がコンテンツを提供し、パーサーが動かなくなる (キャンセルされるまで無限にループする) か、通常よりも遅く完了するか、予期しない例外をスローする可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。この問題には、バージョン1.14.2でパッチが適用されます。いくつかの回避策があります。ユーザーは、入力解析のレート制限を行ったり、システムリソースに基づいて入力のサイズを制限したり、スレッドウォッチドッグを実装して解析ランタイムの制限やタイムアウトを行ったりする可能性があります。(CVE-2021-37714)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: jsoup、jsr-305 (SUSE-SU-2022:1265-1)

high Nessus プラグイン ID 160048

バージョン 1.7