リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3683-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libksba ライブラリに、CRL パーサー内の整数オーバーフローによる脆弱性が見つかりました。この脆弱性は、悪意のある S/MIME 添付ファイルなどの特別に細工されたデータをアプリケーションに渡すことで、リモートで悪用され、ターゲットシステムでコードが実行される可能性があります。(CVE-2022-3515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libksba（SUSE-SU-2022:3683-1）

critical Nessus プラグイン ID 166420

バージョン 1.2