リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0183-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - iniparser v4.1 は、関数 iniparser_getstring の戻り値に対して NULL チェックを行わないため、関数 iniparser_getlongint 内の NULL ポインターデリファレンスに対する脆弱性があります。(CVE-2023-33461)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: iniparser (openSUSE-SU-2023:0183-1)

medium Nessus プラグイン ID 178403

バージョン 1.0