リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0217-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Net: : Netmask モジュール (Perl の 2.0000 より前) は、IP アドレス文字列の先頭にある無関係なゼロ文字を適切に考慮しません。これにより、(状況によっては) 攻撃者が IP アドレスに基づくアクセスコントロールをバイパスする可能性があります。(CVE-2021-29424)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : perl-Net-Netmask (openSUSE-SU-2023:0217-1)

high Nessus プラグイン ID 179420

バージョン 1.0