リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 0328-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - GlobalID<1.0.1 に ReDoS ベースの DoS 脆弱性があるため、攻撃者が注意深く細工した入力を供給することで、正規表現エンジンに予想外の時間がかかる可能性があります。影響するリリースを実行しているすべてのユーザーは、速やかにアップグレードするか回避策を取る必要があります。
    (CVE-2023-22799)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: rubygem-globalid (SUSE-SU-2023:0328-1)

high Nessus プラグイン ID 171419

バージョン 1.0