リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2881-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.14.92 より前のバージョンの spice に欠陥が見つかりました。DoS ツールにより、単一の接続内で多数の再ネゴシエーションを実行することで、リモートの攻撃者がサービス拒否 (CPU 消費) を引き起こしやすくなる可能性があります。(CVE-2021-20201)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: spice(SUSE-SU-2022:2881-1)

medium Nessus プラグイン ID 164428

バージョン 1.5