リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10076-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.41までの ConnMan において、gweb コンポーネントに HTTP リクエストを送信できるリモートの攻撃者が、received_data のヒープベースのバッファオーバーフローを悪用してコードを実行する可能性があります。(CVE-2022-32292)

  - 1.41からまでの ConnMan で、WISPR HTTP クエリに対する中間者攻撃が利用されて、WISPR 処理のメモリ解放後使用 (Use After Free) をトリガーし、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2022-32293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: connman (openSUSE-SU-2022:10076-1)

critical Nessus プラグイン ID 163757

バージョン 1.4