リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:1944-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.76 より前の GNU libmicrohttpd では、postprocessor.c MHD_create_post_processor() メソッドの multipart/form-data 境界の不適切な解析により、リモート DoS (サービス拒否) を引き起こす可能性があります。これにより、攻撃者は、multipart/form-data 境界フィールドに 1 つ以上の「\ 0」バイトを含む悪意のある HTTP POST パケットをリモートで送信し、特定のヒープレイアウトを前提とすることで、領域外読み取りおよび find_boundary() 関数のクラッシュを引き起こす可能性があります。(CVE-2023-27371)  

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム : libmicrohttpd (SUSE-SU-2023:1944-1)

medium Nessus プラグイン ID 174694

バージョン 1.3