リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2830-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GnuTLS に NULL ポインターデリファレンスの欠陥が見つかりました。Nettle のハッシュ更新関数が内部で memcpy を呼び出すため、ゼロレングスの入力を提供すると、未定義の動作を引き起こす可能性があります。この欠陥により、まれに、認証後にサービス拒否が発生します。(CVE-2021-4209)

  - gnutls で脆弱性が見つかりました。このセキュリティの欠陥は、gnutls_pkcs7_verify 関数の pkcs7 署名の検証中に発生する二重解放エラーが原因で発生します。(CVE-2022-2509)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: gnutls (SUSE-SU-2022:2830-1 )

high Nessus プラグイン ID 164265

バージョン 1.5