リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1040-3 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - プロトシンボルに null char がある場合の Nullptr 逆参照。シンボルの解析が不適切なため、エラーメッセージの生成中に proto ファイルの名前への呼び出しがチェックされません。
    シンボルが不適切に解析されるため、ファイルは nullptr です。バージョン 3.15.0またはそれ以降にアップグレードすることをお勧めします。(CVE-2021-22570)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: protobuf (SUSE-SU-2022:1040-3)

medium Nessus プラグイン ID 165748

バージョン 1.5