リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3784-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.19.0 より前の GNU Libtasn1 には、asn1_encode_simple_der に影響する ETYPE_OK off-by-one 配列サイズチェックがあります。(CVE-2021-46848)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libtasn1 (SUSE-SU-2022:3784-1)

critical Nessus プラグイン ID 166595

バージョン 1.9