リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0944-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libarchive 3.2.2の lha_read_file_header_1() 関数 (archive_read_support_format_lha.c) のエラーにより、リモート攻撃者が領域外読み取りメモリアクセスをトリガーし、その後特別に細工されたアーカイブを介してクラッシュを引き起こす可能性があります。(CVE-2017-5601)

  - libarchive 3.4.1から 3.5.1までの間、copy_string (do_uncompress_block および process_block から呼び出されます) に メモリ解放後使用 (Use-After-Free) があります。(CVE-2021-36976)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: libarchive (SUSE-SU-2022:0944-2)

high Nessus プラグイン ID 170921

バージョン 1.3