リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3724-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNU oSIP v5.3.0 に、コンポーネント osip_body_parse_header による整数オーバーフローが含まれていることが発見されました。
    (CVE-2022-41550)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED12 / SLES12 セキュリティ更新: libosip2 (SUSE-SU-2022:3724-1)

medium Nessus プラグイン ID 166530

バージョン 1.2