リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2515-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Rekor の目標は、ソフトウェアプロジェクトのサプライチェーン内で生成された、メタデータの変更不可で改ざん耐性のある ledger を提供することです。「intoto / v0.0.2」タイプの提案された無効な形式のエントリは、Rekor プロセス内のスレッドでパニックを引き起こす可能性があります。スレッドが回復してクライアントが 500 エラーメッセージを受け取り、サービスは続行されるため、可用性への影響はごくわずかです。これは、Rekor の v1.2.0 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-33199)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: rekor (SUSE-SU-2023:2515-1)

medium Nessus プラグイン ID 177381

バージョン 1.0