リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4215-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 23.3.4.15 より前の Erlang/OTP、24.3.4.2 より前の 24.x、25.0.2 より前の 25.x で、SSL、TLS、DTLS の特定のクライアント認証状況にクライアント認証バイパスがあります。(CVE-2022-37026)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: erlang (SUSE-SU-2022:4215-1)

critical Nessus プラグイン ID 168192

バージョン 1.2