リモートのSUSE Linux SLES15 ホストには、SUSE- SU-2020:2864-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - no_renegotiationアラートが送信されたハンドシェイクにおけるヒープバッファオーバーフローを修正します（CVE-2020-24659 bsc#1176181）
    - FIPS: SP800-56Arev3 からの (EC)DH 要件を実装(bsc#1176086)
    - FIPS:DH セルフテストで 2048 ビットプライムを使用します(bsc#1176086)
    - FIPS:TLS KDF セルフテストを追加します(bsc#1176671)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:gnutls/libgnutls-devel/libgnutls-devel-32bit/libgnutls30/etc(SUSE-SU-2020:2864-2)

high Nessus プラグイン ID 163244

バージョン 1.5