リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3924-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-37454:hashlib.sha3_* 実装におけるバッファオーバーフローを修正しました。(bsc#1204577)
    - CVE-2020-10735:テキストを int に変換する、またはその逆に変換する桁数を制限するバグを修正しました。
    (bsc#1203125)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:libpython3_6m1_0 / python3 / python3-base / python3-curses / etc(SUSE-SU-2022:3924-1)

critical Nessus プラグイン ID 167243

バージョン 1.8