リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3266-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.0.3 までの GNOME libzapojit では、zpj-skydrive.c は作成する SoupSessionSync オブジェクトで TLS 証明書の検証を有効化せず、ユーザーはネットワーク MITM 攻撃に対して脆弱になります。注：これはCVE-2016-20011に類似しています。(CVE-2021-39360)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

SUSE SLED12/ SLES12セキュリティ更新プログラム：libzapojit (SUSE-SU-2022:3266-1)

medium Nessus プラグイン ID 165197

バージョン 1.5