リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2023:2971-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.4.3 より前の Qt では、SQL ODBC ドライバープラグインが使用され、SQLTCHAR のサイズが 4 の場合、細工された文字列を介したサービス拒否が発生する可能性があります。影響を受けるバージョンは、5.15.13 より前の 5.x、6.2.8 より前の 6.x、および 6.4.3 より前の 6.3.x です。(CVE-2023-24607)

  - 5.15.14 より前の 5.x、6.2.9 より前の 6.x、6.5.1 より前の 6.3.x から 6.5.x の Qt で問題が発見されました。
    QDnsLookup には、DNS サーバーからの細工された返信によるバッファオーバーリードがあります。(CVE-2023-33285)

  - 5.15.15より前、6.2.9 より前の 6.x、6.5.2 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。
    TLS の証明書検証はチェーンのルートが設定済みの CA 証明書であるかどうかを常に考慮しません。(CVE-2023-34410)

  - 5.15.15より前、6.2.10 より前の 6.x、6.5.3 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。
    再帰エンティティ拡張に無限ループがあります。(CVE-2023-38197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム : libqt5-qtbase (SUSE-SU-2023:2971-1)

medium Nessus プラグイン ID 178923

バージョン 1.0