リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3016-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.0.0 までの GNOME libgda では、gda-web-provider.c は作成する SoupSessionSync オブジェクトで TLS 証明書の検証を有効化せず、ユーザーはネットワーク MITM 攻撃に対して脆弱になります。注意: これはCVE-2016-20011に類似しています。(CVE-2021-39359)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libgda (SUSE-SU-2022:3016-1)

medium Nessus プラグイン ID 164691

バージョン 1.4