リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3401-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 23.3.4.15 より前の Erlang/OTP、24.3.4.2 より前の 24.x、25.0.2 より前の 25.x で、SSL、TLS、DTLS の特定のクライアント認証状況にクライアント認証バイパスがあります。(CVE-2022-37026)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: erlang (SUSE-SU-2023:3401-1)

critical Nessus プラグイン ID 180144

バージョン 1.1