リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3267-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.0.3 までの GNOME libzapojit では、zpj-skydrive.c は作成する SoupSessionSync オブジェクトで TLS 証明書の検証を有効化せず、ユーザーはネットワーク MITM 攻撃に対して脆弱になります。注：これはCVE-2016-20011に類似しています。(CVE-2021-39360)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libzapojit（SUSE-SU-2022:3267-1）

medium Nessus プラグイン ID 165199

バージョン 1.6