リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2518-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bgp_capability_llgr() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31489)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bbgp_attr_psid_sub() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31490)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

SUSE SLES15のセキュリティ更新プログラム: frr (SUSE-SU-2023:2518-1 )

high Nessus プラグイン ID 177378

バージョン 1.3