リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0603-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GOARCH=wasm GOOS=js が使用されている場合、WASM モジュールからの関数呼び出しで、1.16.9 より前の Go および 1.17.2より前の 1.17.xに大きな引数を介した、バッファオーバーフローがあります。(CVE-2021-38297)

  -Go の 1.16.14および 1.17.7より前の1.17.x の crypto/elliptic の Curve.IsOnCurve が、有効なフィールド要素ではない big.Int 値を持つ状況で、誤って true を返す可能性があります。(CVE-2022-23806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: google-guest-agent (SUSE-SU-2023:0603-1)

critical Nessus プラグイン ID 172061

バージョン 1.4