リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2749-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - iniparser v4.1 は、関数 iniparser_getstring の戻り値に対して NULL チェックを行わないため、関数 iniparser_getlongint 内の NULL ポインターデリファレンスに対する脆弱性があります。(CVE-2023-33461)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: iniparser (SUSE-SU-2023:2749-1)

medium Nessus プラグイン ID 177877

バージョン 1.0